今天浏览了MSDN，发现有篇叫《在 ASP.NET 2.0 中保护机密数据》的文章，其中着重介绍了在Asp.Net2.0对Web.Config配置节的加密支持。我试用了该文提供的加密工具，发现该工具的加密与解密只适用于本机环境，在类似的其他机器上不能解密；如果真是这样，我们使用.Net自带的加密函数要比我们自己编写一个要安全的多。
代码下载
提示：实用该工具要求托管 ASP.NET 的进程对当前应用程序的 web.config 文件具有写入权限。
原文：http://www.microsoft.com/china/msdn/library/webservices/asp.net/ExtremeASPNET.mspx?mfr=true