安全框架：敏感数据 | 缓解措施

如果二进制文件包含敏感信息，请确保将其模糊处理

考虑使用加密文件系统 (EFS) 来保护用户特定的机密数据

确保应用程序在文件系统中存储的敏感数据经过加密

确保不要在浏览器中缓存敏感内容

示例

<configuration>
  <system.webServer>
   <httpProtocol>
    <customHeaders>
        <add name="Cache-Control" value="no-store" />
        <add name="Pragma" value="no-cache" />
        <add name="Expires" value="-1" />
    </customHeaders>
  </httpProtocol>
 </system.webServer>
</configuration>

示例

这可以通过筛选器来实现。 可以使用以下示例：

public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext == null || (filterContext.HttpContext != null && filterContext.HttpContext.Response != null && filterContext.HttpContext.Response.IsRequestBeingRedirected))
            {
                //// Since this is MVC pipeline, this should never be null.
                return;
            }

            var attributes = filterContext.ActionDescriptor.GetCustomAttributes(typeof(System.Web.Mvc.OutputCacheAttribute), false);
            if (attributes == null || **Attributes**.Count() == 0)
            {
                filterContext.HttpContext.Response.Cache.SetNoStore();
                filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
                filterContext.HttpContext.Response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
                if (!filterContext.IsChildAction)
                {
                    filterContext.HttpContext.Response.AppendHeader("Pragma", "no-cache");
                }
            }

            base.OnActionExecuting(filterContext);
        }

加密 Web 应用配置文件中包含敏感数据的部分

在敏感窗体和输入中显式禁用自动完成 HTML 属性

示例

<form action="Login.aspx" method="post " autocomplete="off" >
      Social Security Number: <input type="text" name="ssn" />
      <input type="submit" value="Submit" />    
</form>

确保用户屏幕上显示的敏感数据经过屏蔽

实施动态数据屏蔽，限制透露给非特权用户的敏感数据

确保以加盐哈希格式存储密码

确保数据库列中的敏感数据经过加密

确保启用数据库级加密 (TDE)

确保数据库备份经过加密

确保不要在浏览器的存储中存储与 Web API 相关的敏感数据

示例

以下 JavaScript 代码片段摘自某个自定义身份验证库，它会将身份验证项目存储在本地存储中。 应避免使用此类实现。

ns.AuthHelper.Authenticate = function () {
window.config = {
instance: 'https://login.partner.microsoftonline.cn/',
tenant: ns.Configurations.Tenant,
clientId: ns.Configurations.AADApplicationClientID,
postLogoutRedirectUri: window.location.origin,
cacheLocation: 'localStorage', // enable this for Internet Explorer, as sessionStorage does not work for localhost.
};

加密 Azure Cosmos DB 中存储的敏感数据

使用 Azure 磁盘加密来加密虚拟机所用的磁盘

加密 Service Fabric 应用程序中的机密

根据需要执行安全建模并使用业务单位/团队

尽量避免访问关键实体的共享功能

为用户提供有关 Dynamics CRM 共享功能的风险与良好安全做法的培训

制定开发标准规则，禁止显示异常管理中的配置详细信息

使用静态数据的 Azure 存储服务加密 (SSE)（预览版）

使用客户端加密在 Azure 存储中存储敏感数据

加密写入到手机本地存储的敏感或 PII 数据

示例

可以使用以下安全策略来配置 Intune，以保护敏感数据：

Require encryption on mobile device    
Require encryption on storage cards
Allow screen capture

示例

如果应用程序不是企业应用程序，请使用平台提供的密钥存储和密钥链来存储加密密钥，这样就可以在文件系统中执行加密操作。 以下代码片段演示如何使用 xamarin 访问密钥链中的密钥：

        protected static string EncryptionKey
        {
            get
            {
                if (String.IsNullOrEmpty(_Key))
                {
                    var query = new SecRecord(SecKind.GenericPassword);
                    query.Service = NSBundle.MainBundle.BundleIdentifier;
                    query.Account = "UniqueID";

                    NSData uniqueId = SecKeyChain.QueryAsData(query);
                    if (uniqueId == null)
                    {
                        query.ValueData = NSData.FromString(System.Guid.NewGuid().ToString());
                        var err = SecKeyChain.Add(query);
                        _Key = query.ValueData.ToString();
                    }
                    else
                    {
                        _Key = uniqueId.ToString();
                    }
                }

                return _Key;
            }
        }

向最终用户分发生成的二进制文件之前将它模糊处理

将 clientCredentialType 设置为 Certificate 或 Windows

示例

以下 WCF 服务提供程序配置使用 UsernameToken：

<security mode="Message"> 
<message clientCredentialType="UserName" />

请将 clientCredentialType 设置为 Certificate 或 Windows。

WCF - 安全模式未启用

示例

以下配置将安全模式设置为 None。

<system.serviceModel> 
  <bindings> 
    <wsHttpBinding> 
      <binding name=""MyBinding""> 
        <security mode=""None""/> 
      </binding> 
  </bindings> 
</system.serviceModel> 

示例

安全模式。在所有服务绑定中，有五种可能的安全模式：

• 无。 关闭安全性。
• 传输。 使用传输安全性进行相互身份验证和消息保护。
• 消息。 使用消息安全性进行相互身份验证和消息保护。
• 两者。 允许提供传输和消息级安全性的设置（只有 MSMQ 支持此模式）。
• TransportWithMessageCredential。 通过消息传递凭据，消息保护和服务器身份验证由传输层提供。
• TransportCredentialOnly。 通过传输层传递客户端凭据，不应用消息保护。 使用传输和消息安全性保护消息的完整性和保密性。 以下配置告知服务要对消息凭据使用传输安全性。

  <system.serviceModel>
  <bindings>
    <wsHttpBinding>
    <binding name=""MyBinding""> 
    <security mode=""TransportWithMessageCredential""/> 
    <message clientCredentialType=""Windows""/> 
    </binding> 
  </bindings> 
  </system.serviceModel>