在客户端/服务器应用程序中加密/解密 SMTP 密码

Question

我有一个需要为 SMTP 服务器保存用户名/密码的客户端应用程序。此数据将进入 SQL Server 2005，并由我的服务器应用程序使用。服务器应用程序将使用 System.Net.Mail 命名空间，使用提供的凭据（以及来自该用户的电子邮件地址）发送电子邮件消息。如何轻松/安全地加密/解密密码，以免纯文本密码飞过网络？请注意，客户端和服务器应用程序不保证在同一台计算机上。

Answer 1

.NET 中有完整的加密命名空间 - System.Security.Cryptography (example)，因此您可以在客户端加密/解密数据。

现在如何存储密码的密钥。这可以存储在 app.config 中，如here 所述加密。但请注意，如果用户对机器具有管理员权限，他们可以解密存储在 app.config 中的密钥。