การเข้ารหัส Username,Password ในการเชื่อมต่อฐานข้อมูล C# .Net Framework

SaltGen.DLL เป็น Library สำหรับใช้เข้ารหัสค่า Config ที่สำคัญ เช่น  user,password เพื่อให้ข้อมูลเหล่านี้อยู่ในรูปแบบที่ไม่สามารถอ่านได้โดยง่าย

*ตัวอย่าง
          สมุติว่ารหัสผ่านสำหรับเข้าฐานข้อมูลของเราคือ admin1234 นั่นหมายถึง โดยทั่วไปเรามักจะระบุมันลงไปในโค๊ดโปรแกรมตรงๆเลยใช่ไหมละครับ แน่นอน..นั่นก็เป็นวิธีที่ง่ายแต่มันไม่ปลอดภัยเอาซะเลย  เพราะถ้ามีใครไม่หวังดี พยายามจะใช้โปรแกรมประเภท Decompile เจาะโปรแกรมเรา ซึ่งมันจะสามารถเห็น SourceCode ต่างๆที่เราเขียนไว้ทั้งหมด แน่นอนว่ารหัสผ่านที่เราระบุไว้ในโค๊ดก็จะถูกมองเห็นได้เช่นกัน หมายความว่าฐานข้อมูลของเรา อาจถูกเข้าถึงได้จากผู้ไม่หวังดี.
*ดังนั้น เราจะมาช่วยปกป้องรหัสผ่านไม่ให้ใครเอาไปใช้ได้. ให้ผู้อ่านมองภาพให้ออกว่ามันจะดีต่อเรายังไงนะครับ ^^

ภาพที่ 1.1 ตัวอย่างรูปแบบข้อมูลที่ปกติ และแบบที่ถูกเข้ารหัส

จากภาพที่ 1.1 ค่าเหล่านี้เราจะเก็บไว้ที่  app.config ของ  Project ซึ่งจะมีรูปแบบการเก็บอยู่ 2 แบบดังนี้

แบบที่ 1

- เก็บแบบเป็นอักษรธรรมดา

แบบที่ 2 

-เก็บแบบมีการเข้ารหัส หมายความว่า ข้อมูลที่เก็บจะอยู่ในรูปแบบที่ไม่สามารถอ่านออกมาเป็นค่าที่แท้จริงได้ นอกจากจะใช้ SaltGen.dll เป็นตัวอ่านให้
ตัวอย่างเช่น เรามีรหัสในการเข้าฐานข้อมูลคือ "admin1234" ดังนั้น ก่อนที่เราจะนำมาเก็บไว้ใน app.config เราต้องแปลงร่างให้มันเสียก่อน และเมื่อมันแปลงร่างเสร็จ มันอาจจะอยู่ในรูปแบบนี้ "1z4KqIZJnjZIYHYvr0-9DQl2yWX8eddMQ" ซึ่งถ้าเราเรียกใช้มันตรงๆเพื่อใช้เป็นรหัสเข้าถึงฐานข้อมูล คงไม่มีทางเข้าได้ เพราะรหัสจริงๆของเราคือ "admin1234"

เอาละ! ไม่พิมพ์มาก เจ็บนิ้ว > < มาดูวิธีเอาไปใช้กันเลย

ขั้นตอนที่ 1

• ให้ทำการ Download ไฟล์ SaltGen.dll มาก่อน
• ไปที่  VisualStudio Project ของเรา แล้วทำการเพิ่มโค๊ดเหล่านี้ลงไปใน app.config 

<appSetting>
  <add key = "ชื่อที่ใช้เรียก" value="ค่าที่จะเก็บ" />
</appSetting>
จากโค๊ดตัวอย่าง จะเป็นโครงสร้างแบบ XML ส่วนค่าข้างใน ก็ให้ Design ตามที่ชอบได้เลยนะครับ


ตัวอย่างไฟล์ app.config  ผมออกแบบสำหรับการเชื่อมต่อฐานข้อมูล MS SQLServer และ MySQL

ขั้นตอนที่ 2

ทำการ Add Reference เข้า Project

• คลิกขวาที่โปรเจค แล้วทำตามภาพเลยครับ


• เลือก Browse... ไปยังไฟล์ SaltGen.dll ที่เราโหลดมา ตามภาพด้านล่าง แล้วกด OK

เสร็จแล้ว! ในส่วนของการ Add Reference และการกำหนดค่าใน app.config ง่ายมาก ^^ 

มาดูวิธีเรียกใช้กันนะครับ

แบบที่ 1 string server_address

   เป็นคำสั่ง Get ค่าแบบธรรมดา มันจะนำมาเก็บไว้ที่ server_address ตามโค๊ดด้านล่าง
string server_address = SaltGen.AppSetting.GetData("mysql_server_address");
*ผลลัพธ์* จะเป็นค่าที่ถูกเก็บอยู่ใน app.config ในส่วนของ key ที่ชื่อว่า "mysql_server_address"
ตัวอย่างผลลัพธ์ > >        192.168.1.1

แบบที่ 2 string username และ password 

   เป็นคำสั่ง Get ค่า user,password มันจะทำการถอดรหัส แล้วนำมาเก็บไว้ที่ username และ password ตามโค๊ดด้านล่าง
string username = SaltGen.Encrypt.ReturnDecryptText(AppSetting.GetData("mysql_userlogin",AppSetting.GetData("mysql_salt_userlogin"));
string password = SaltGen.Encrypt.ReturnDecryptText(AppSetting.GetData("mysql_password",AppSetting.GetData("mysql_salt_password"));
ตัวอย่างผลลัพธ์ >>     mysqluser และ admin1234

ดูให้ดีๆ

จากโครงสร้างของ SalGen.dll ที่ Method ที่ชื่อว่า ReturnDecryptText() จำเป็นต้องใช้ Parameter จำนวน 2 ตัวในการส่งเข้าไปถอดรหัส ดังนั้น Parameter ที่เราจะส่งเข้าไปคือ

• mysql_password อ้างอิงจาก app.config มันจะอยู่ในรูปแบบตัวอักษรที่ถูกเข้ารหัส "5nTn7MRq0P9y37hmlQ6pSQ=="
• mysql_ salt_password อ้างอิงจาก app.config มันจะอยู่ในรูปแบบตัวอักษรที่ถูกเข้ารหัส "cixphaixzyq"

จากทั้งหมดที่ว่ามา ก็พร้อมใช้แล้ว เดี๋ยวมาดูวิธีเข้ารหัสตัวอักษรกันต่อเลย...

โหลดตัว  .exe Download (หากเปิดไม่ได้ให้ติดตั้ง .Net 4.0  ก่อนนะครับ .Net 4.0)

เพิ่มเติม*
หากต้องการให้โปรแกรมที่เราทำ สั่งเปิดหน้าการเข้ารหัส ตามภาพข้างล่างนี้ ให้ใช้คำสั่งต่อไปนนี้นะครับ
SaltGen.Form1 f = new SaltGen.Form1();
 f.Show();


หน้าตาประมาณนี้

อธิบายคร่าวๆ

Real text: ให้เราใส่อักษรที่ต้องการเข้ารหัส เช่นรหัสผ่าน หรืออะไรก็ได้
Salt text: โปรแกรมจะสร้างให้อัติโนมัติ หรือจะเพิ่มจะลบได้ตามใจชอบ
Encrypted text: คือ Real text ที่ถูกเข้ารหัส โดยมี Salt text เป็นตัวช่วย


ให้นำ Salt tex กับ Encrypted text  มาใส่ใน app.config แค่สองตัวนี้เท่านั้น  Real text ไม่เอา

เพียงเท่านี้ก็เสร็จแล้ว ลองรันโปรแกรมดูได้เลย หากติดปัญหาตรงไหน Inbox มาสอบถามได้ที่

เขาคือ terza ชอบขี่รถเล่น...