.net 멤버 자격 공급자가 사용하는 암호화 알고리즘은 무엇입니까?

Question

.net 멤버 자격 공급자에 대한 소스 코드를보고 있는데 sqlmembershipprovider.cs에는 EncryptPassword 및 DecryptPassword에 대한 호출이 있지만 소스의 아무 곳에서나 메서드가 표시되지 않습니다.

그들은 어떤 알고리즘을 사용하고 있습니까? 그 소스도 공개되지 않았습니까?

Answer 1

SqlMembershipProvider는 EncryptPassword() 및 DecryptPassword()를 상속 한 MembershipProvider에서 파생됩니다.

Reflector를 사용하여 코드를 살펴보면, 키가 8 바이트이면 알고리즘이 DES, Raisndael이 아닌 것으로 보입니다.

Answer 2

SqlMembershipProvider는 System.Web.Security.MembershipProvider를 기본 클래스로 사용합니다. EncryptPassword 및 DecryptPassword 메서드는 기본 클래스에서 호출됩니다.

.NET Reflector를 시작하고 System.Web.Security.MembershipProvider에서이를 가리키면 어떻게되는지 알 수 있습니다.

Answer 3

암호화 코드는 "공개"이지만 멤버 자격 공급자의 기본 암호화는 고유 한 컴퓨터 키를 기반으로합니다. 기본 암호 해독/EncryptPassword 아마도 어딘가에서 정의 된 키

AesManaged 클래스를 참조하십시오 특정 아마도 기계와, AES의 표준 .NET 구현을 사용

Answer 4

예쁜 확인합니다.