Logga in

Select the product you need help with

Konfigurera �ldre krypteringsl�ge i ASP.NET

Artikel-id: 2425938 - Visa produkter som artikeln g�ller.

Sammanfattning

S�kerhetsuppdateringen som beskrivs i Microsofts s�kerhetsbulletin MS10-070 �ndrar standardkrypteringsmekanismen i ASP.NET s� att �ven verifiering (signering) utf�rs, ut�ver kryptering. I den h�r artikeln beskrivs konfigurationsalternativ f�r att �terst�lla till det tidigare krypteringsfunktionss�ttet i ASP.NET.

Mer information om den h�r s�kerhetsuppdateringen finns p� f�ljande webbplats:

http://www.microsoft.com/technet/security/bulletin/MS10-070.mspx

(http://www.microsoft.com/technet/security/bulletin/MS10-070.mspx)

Tillbaka till b�rjan | Ge feedback

Mer Information

Med ASP.NET kan anv�ndarna v�lja att kryptera eller verifiera data genom konfigurering i MachineKey-avsnittet. Den s�kerhetsuppdatering som beskrivs i s�kerhetsbulletinen MS10-070 �ndrar standardmetoden f�r kryptering i ASP.NET s� att �ven verifiering utf�rs, �ven om bara kryptering kr�vs.

N�r du har installerat s�kerhetsuppdateringen som beskrivs i s�kerhetsbulletin MS10-070 utf�rs f�ljande �tg�rder n�r kryptering �r inst�llt i ASP.NET:

Under datakrypteringen genereras en HMAC-signatur f�r krypterade data, som l�ggs till i informationen.
Under datakrypteringen verifieras HMAC-signaturen innan data krypteras.

F�ljande nycklar i ASP.NET-programinst�llningarna (appSettings) styr funktionen f�r signering ut�ver kryptering.

D�lj tabellenVisa tabellen

Nyckel	Typ	Standardv�rde	St�ds i .NET-versioner
aspnet:UseLegacyEncryption	Boolesk	False	Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Microsoft .NET Framework 4.0
aspnet:UseLegacyMachineKeyEncryption	Boolesk	False	Microsoft .NET Framework 4.0
aspnet:ScriptResourceAllowNonJsFiles	Boolesk	False	Microsoft .NET Framework 3.5 Service Pack 1 Microsoft .NET Framework 4.0

Beskrivning av aspnet:UseLegacyEncryption appSetting

Den h�r programinst�llningen anger om krypteringen ocks� ska omfatta verifiering med en HMAC-nyckel �ven n�r verifieringsavsnittet i machineKey i ASP.NET-konfigureringen inte �r inst�lld p� HMAC-signaturverifiering.

D�lj tabellenVisa tabellen

aspnet:UseLegacyEncryption	Beskrivning
False (Standard)	Med den h�r inst�llningen konfigureras ASP.NET s� att �ven HMAC-signaturverifiering utf�rs n�r ASP.NET �r konfigurerat f�r att anv�nda kryptering. Detta sker �ven om verifieringen i machineKey inte �r konfigurerad f�r signering med en HMAC-nyckel.
True	Med den h�r inst�llningen konfigureras ASP.NET s� att ingen HMAC-signaturverifiering utf�rs n�r kryptering och inte HMAC-signering �r konfigurerat i machineKey. Obs! Den h�r inst�llningen kan m�jligg�ra f�r en skadlig klient att dekryptera, f�rfalska eller p� annat s�tt manipulera krypterade data.

Du kan ange den h�r inst�llningen genom att l�gga till f�ljande konfigurering i datorns eller programmets web.config-fil:

<configuration> ... <appSettings> ... <add key="aspnet:UseLegacyEncryption" value="false" /> </appSettings> </configuration>

Beskrivning av aspnet:UseLegacyMachineKeyEncryption appSetting

Den h�r programinst�llningen anger om krypteringen via System.Web.Security.MachineKey-klassen ska utf�ra ytterligare verifiering med en HMAC-nyckel �ven n�r MachineKeyProtection-argumentet inte anger att en s�dan verifiering ska ske.

D�lj tabellenVisa tabellen

aspnet:UseLegacyMachineKeyEncryption	Beskrivning
False (Standard)	Med den h�r inst�llningen konfigureras ASP.NET s� att �ven HMAC-signaturverifiering utf�rs via MachineKey-klassen n�r ASP.NET �r konfigurerat f�r att anv�nda kryptering. Detta sker �ven om MachineKeyProtection-argumentet inte anger att en s�dan verifiering ska utf�ras.
True	Med den h�r inst�llningen konfigureras ASP.NET s� att ingen HMAC-signaturverifiering sker via MachineKey-klassen n�r kryptering och inte HMAC-signering �r konfigurerat via det angivna MachineKeyProtection-argumentet. Obs! Den h�r inst�llningen kan m�jligg�ra f�r en skadlig klient att dekryptera, f�rfalska eller p� annat s�tt manipulera krypterade data.

Du kan konfigurera inst�llningen genom att l�gga till f�ljande konfigurering i datorns eller programmets web.config-fil:

<configuration> ... <appSettings> ... <add key="aspnet:UseLegacyMachineKeyEncryption" value="false" /> </appSettings> </configuration>

Beskrivning av aspnet:ScriptResourceAllowNonJsFiles appSetting

Programinst�llningen visar om ScriptResource.axd-hanteraren i ASP.NET ska serva icke-JavaScript-filer (.js-till�gg). ScriptResource.axd �r en ASP.NET-hanterare som returnerar JavaScript-k�llfiler till AJAX-komponenter p� en ASP.NET-webbsida.

D�lj tabellenVisa tabellen

aspnet:ScriptResourceAllowNonJsFiles

Beskrivning

False (Standard)

Inst�llningen konfigurerar ASP.NET s� att endast statiska filer med .js-till�gget (JavaScript) servas via ScriptResource.axd-hanteraren.

True

Med den h�r inst�llningen konfigureras ASP.NET till att serva alla statiska filer som ASP.NET-programmet har �tkomst till via ScriptResource.axd-hanteraren.

Obs!�Inst�llningen g�r det m�jligt f�r vilken fil som helst i ASP.NET-programmet att servas via hanteraren. Om n�gon s�dan fil inneh�ller k�nslig eller konfidentiell information kan det inneb�ra att s�dan information l�cker till en klient.

Du kan konfigurera inst�llningen genom att l�gga till f�ljande konfigurering i datorns eller programmets web.config-fil:

<configuration> ... <appSettings> ... <add key="aspnet:ScriptResourceAllowNonJsFiles" value="false" /> </appSettings> </configuration>

Tillbaka till b�rjan | Ge feedback

Referenser

Ytterligare information om MachineKey-elementet finns p� f�ljande Microsoft-webbplats:

http://msdn.microsoft.com/sv-se/library/w8h3skw9.aspx

(http://msdn.microsoft.com/sv-se/library/w8h3skw9.aspx)

Mer information om System.Web.Security.MachineKey-klassen finns p� f�ljande Microsoft-webbplats:

http://msdn.microsoft.com/sv-se/library/system.web.security.machinekey.aspx

(http://msdn.microsoft.com/sv-se/library/system.web.security.machinekey.aspx)

Mer information om att anv�nda programinst�llningar (appSettings) f�r du om du klickar p� f�ljande artiklenummer och l�ser artiklarna i Microsoft Knowledge Base:

815786

(http://support.microsoft.com/kb/815786/ )

Lagra och h�mta anpassad information fr�n en programkonfigurationsfil med hj�lp av Visual C#
313405

(http://support.microsoft.com/kb/313405 / )

Lagra och h�mta anpassad information fr�n en programkonfigurationsfil med hj�lp av Visual Basic .NET eller Visual Basic 2005

Om du vill veta mer om ASP.NET-konfigurering klickar du p� f�ljande artikelnummer och l�ser artikeln i Microsoft Knowledge Base:

307626

(http://support.microsoft.com/kb/307626/ )

INFO: �versikt �ver ASP.NET-konfigurering

Tillbaka till b�rjan | Ge feedback

Obs! Det h�r �r en "FAST PUBLISH?-artikel som skapats direkt inom Microsofts supportorganisation. Informationen i artikeln tillhandah�lls i befintligt skick f�r att besvara framtida fr�gor. P� grund av den snabba framtagningen kan materialet inneh�lla typografiska fel och kan utan f�rvarning n�r som helst komma att omarbetas. Se anv�ndarvillkoren

(http://go.microsoft.com/fwlink/?LinkId=151500)

f�r andra h�nsynstaganden.

Tillbaka till b�rjan | Ge feedback