2009-06-04 56 views
0

我在SL中有一個LOB應用程序,其中一個目標是保存部分輸入的數據以保持用戶的狀態。例如,您開始向系統中添加新員工,關閉瀏覽器(或崩潰),下次打開瀏覽器時,您擁有之前輸入的任何數據。silverlight isolationstorage安全影響

保存和加載是容易的,我想知道是否已經有用於保護數據,同時考慮加密和解密發生在同一臺機器和相同的代碼在一個最佳實踐,它看起來有點棘手...

回答

2

它看起來像最好的做法是對數據進行加密:雖然權

http://msdn.microsoft.com/en-us/magazine/dd458794.aspx

你,因爲加密和解密使用相同的機器確定黑客可以獲取到的數據上發生,因此它永遠不會100%安全。您可以在服務器上創建一個WCF服務,以執行加密或解密操作,以便在需要時分離兩者。