对字符串进行编码并将值保存到Inno Setup中的文件

Question

我在Inno Setup脚本中有一个Pascal脚本代码，用于从用户输入中获取DBURI，并将其保存到文件中，以便应用程序可以读取此字符串并连接到数据库。

DBURI :=
  'Databaseserver//'+DatabaseUserName+':'+DatabasePassword+'@'+
  Host+':'+Port+'/'+DatabaseName+'"';

SaveStringToFile(dbconf, DBURI, True);

它工作得很好。但问题是字符串未加密，任何浏览该文件的人都可以获得数据库密码。我想在Pascal Script代码中使用带有预定义密钥的加密方法，并将输出值（加密字符串）写入文件。所以，我可以在应用程序代码中包含加密方法和密钥，以解密值并开始使用DBURI字符串。

那么，我的问题如何在 Pascal 脚本代码中使用带有预定义密钥的加密方法（任何人）？我在 Pascal 文档中找到了很多文章，但我不知道如何使用？

Answer 1

你的问题比较宽泛，我也就宽泛的回答一下。

一些事实：

> < li>

通常，没有真正安全的方法来加密数据(数据库密码)，以便可以自动使用它们。即使您使用加密密钥。从二进制文件中检索密钥并不困难。特别是Inno设置代码很容易拆卸。参见Inno Setup [Code]中的反汇编字符串。尽管您似乎愿意接受甚至简单的无密钥Base64编码，但您的安全性需求可能没有那么高。

Inno Setup（或其Pascal Script代码）中不支持加密。您必须使用外部功能或应用程序。虽然一些简单的编码（而不是加密），如Base64，可以用Pascal Script代码实现。

您可以执行的操作：

>

如果您将使用与加密数据相同的本地帐户解密数据（同一用户安装并使用软件），请使用Windows CryptoAPI。这是非常安全的，因为它使用了与本地帐户关联的密钥，并受帐户密码保护。但这限制了使用，如前所述。

请参见使用WinAPI的简单AES加密。< br >我没有尝试用Pascal脚本实现这一点，但我相信这应该是可能的。

我相信你可以使用CryptoAPI，即使有一个已知的密钥(在安装程序和应用程序之间共享)，但我不知道细节。

使用已知密钥加密数据的另一种方法是为此调用外部应用程序。可以使用PowerShell和.NET类来实现加密。或者，您可以在自己的应用程序中添加一个隐藏功能，您可以从Inno Setup调用该功能来加密和存储数据。

如果您对 Base64（或十六进制）编码感到满意，请参阅：在 Inno 安装程序
中将字符串编码为 Base64（Inno 安装程序的 Unicode 版本）