ASP.NET Coreのデータ保護

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • .NET Core config
  • ASP.NET Core > ASP.NET Coreへの移行

目次 †

概要 †

• ASP.NET Coreのデータ保護インフラストラクチャについて説明する。
• 始めのウチはナンノコッチャ？だったが、
  • 要は、machine.config、machineKeyの後継と言う事らしい。
  • 本機構を、.NET 4.5.1 以降に適用することも出来るらしい。

詳細 †

AddDataProtection? †

• IDataProtectionBuilder?を返す。
• サービス(認証、セッション、偽造防止)にデータ保護層を追加する。

SetApplicationName? †

アプリケーションの分離を行う。

PersistKeysTo?* と ProtectKeysWith?* †

PersistKeysTo?* †

• 有効な鍵と古い鍵を保存する鍵ストレージを設定する。
• 各種、DataProtectionBuilderExtensions?中に以下のようなメソッドがある。
  • FileSystem?
  • DbContext?
  • AzureBlobStorage?
  • StackExchangeRedis?

ProtectKeysWith?* †

• 鍵ストレージの鍵を使用して、鍵ストレージを保護する。
• 各種、DataProtectionBuilderExtensions?中に以下のようなメソッドがある。
  • Certificate
  • AzureKeyVault?

AddKeyManagementOptions? †

鍵に関するオプション設定を行う。

参考 †

• AWSでASP.NET Coreのデータプロテクションキーの保存先を考える。 | かるあのメモ on WordPress

• How to distribute Data Protection keys with an ASP.NET Core web app | by Tiago Araújo | The Startup | Jun, 2020
  https://medium.com/swlh/how-to-distribute-data-protection-keys-with-an-asp-net-core-web-app-8b2b5d52851b

実装例 †

Redisを使用した実装例 †

... †

mseeeen.msen.jp †

• [ASP.NET Core] データ保護キーを Azure Blob ストレージに永続化して Azure Key Vault で暗号化する
  • 概要編
    https://mseeeen.msen.jp/persist-keys-with-to-azure-blob-storage-and-protect-with-key-vault-in-aspnet-core-1/
  • Azure Blob ストレージ設定編
    https://mseeeen.msen.jp/persist-keys-with-to-azure-blob-storage-and-protect-with-key-vault-in-aspnet-core-2/
  • Azure Key Vault 設定編
    https://mseeeen.msen.jp/persist-keys-with-to-azure-blob-storage-and-protect-with-key-vault-in-aspnet-core-3/

Microsoft Docs †

• ASP.NET Core の データ保護
  https://docs.microsoft.com/ja-jp/aspnet/core/security/data-protection/introduction
• ASP.NET Core データ保護の構成
  https://docs.microsoft.com/ja-jp/aspnet/core/security/data-protection/configuration/overview
• ASP.NET Core のキー記憶域プロバイダー
  https://docs.microsoft.com/ja-jp/aspnet/core/security/data-protection/implementation/key-storage-providers

• ASP.NET Core の ASP.NET machineKey を置き換える
  https://docs.microsoft.com/ja-jp/aspnet/core/security/data-protection/compatibility/replacing-machinekey

Tags: :.NET開発, :.NET Core, :ASP.NET, :ASP.NET MVC