De la Seguridad del acceso a datos en aplicaciones ASP ... - Willy .Net

Utilizar las ACL para proteger la clave del Registro mediante Regedt32.exe.
Cifrar los datos antes de almacenarlos.
Más información
Para obtener más información acerca del cifrado de datos para almacenarlos en el
Registro, consulte "Cómo almacenar una cadena de conexión cifrada en el registro"
en la sección Referencia de esta guía.
Utilizar el catálogo de COM+
Si la aplicación Web incluye componentes revisados, puede almacenar cadenas de
conexión en el catálogo de COM+ como cadenas de constructor. Se administran
fácilmente (con la herramienta Servicios de componentes) y el código de
componentes las recupera con facilidad. Los Servicios Empresariales llaman al
método Construct de un objeto inmediatamente después de crear las instancias del
objeto y pasan la cadena de construcción configurada.
El catálogo de COM+ no proporciona un grado elevado de seguridad porque la
información no está cifrada; no obstante, aumenta la seguridad con respecto a los
archivos de configuración gracias al salto de proceso adicional.
Para evitar el acceso al catálogo a través de la herramienta Servicios de
componentes, incluya únicamente la lista de usuarios deseados en las funciones
Administrador y Lector en la aplicación System.
El siguiente ejemplo muestra el modo de recuperar una cadena de constructor de
objeto de un componente revisado.
[ConstructionEnabled(Default="Default Connection String")]
public class YourClass : ServicedComponent
{
}
private string _ConnectionString;
override protected void Construct(string s)
{
}
_ConnectionString = s;
Para mayor seguridad, puede agregar código para cifrar la cadena de construcción
antes de almacenarla y descifrarla en el componente revisado.
Más información
Para obtener más información acerca del uso de cadenas de conexión,
consulte el artículo Q271284, "HOWTO: Access COM+ Object Constructor
String in a VB Component" (en inglés) en Microsoft Knowledge Base.
Para obtener un ejemplo de código completo por parte de.NET Framework
SDK, consulte el ejemplo de constructor de objeto en \Archivos de
programa\Microsoft Visual Studio
.NET\FrameworkSDK\Samples\Technologies\ComponentServices\ObjectConst
ruction.
Autenticar usuarios en una base de datos
Si crea una aplicación que necesite validar las credenciales de usuario en un
almacén de base de datos, tenga en cuenta los siguientes puntos: