Я могу добавить ConnectionStrings к ConnectionStringCollection во времени выполнения?

Только для указания, кто бы ни дал Вам "требование к защите", что Вы не можете поместить строку подключения в web.config, - идиот. К web.config никогда не может получать доступ ничто кроме Вашего доступа к приложению или удаленного доступа к серверу.

Это полностью походит на проблему требований и должно быть решено там.

При попытке отредактировать строки подключения в своем web.config во времени выполнения, смотрят на WebConfigurationManager.

, Если Вы просто пытаетесь изменить конфигурацию во времени выполнения для введения строки подключения затем, Вам не повезло. Дерево объектов ConfigurationManager предназначено, чтобы быть прямым отражением конфигурационных файлов, если бы Вы смогли изменить это, то состояние затем было бы непоследовательно.

я рекомендовал бы создать простой класс фасада, который Вы могли использовать для получения строк подключения. Таким образом, у Вас мог быть возврат фасада строка подключения от Вашего динамического набора или если Вы не существуете затем, это могло бы захватить его от ConfigurationManager.

class ConnectionStringProvider
{
    Dictionary<string, System.Configuration.ConnectionStringSettings> _localStrings = new Dictionary<string, System.Configuration.ConnectionStringSettings>();

    public void AddLocalConnectionString(string name, string connstring)
    {
        System.Configuration.ConnectionStringSettings cs = new System.Configuration.ConnectionStringSettings(name, connstring);
        _localStrings.Add(name, cs);
    }

    public void RemoveLocalConnectionString(string name)
    {
        _localStrings.Remove(name);
    }

    public System.Configuration.ConnectionStringSettings this[string name] {
        get 
        { 
            return _localStrings.ContainsKey(name) ? _localStrings[name] : System.Configuration.ConfigurationManager.ConnectionStrings[name]; 
        }
    }
}

Или Вы могли всегда идти вполне немного более тяжелые и использовать что-то как Блок Конфигурации Библиотеки Предприятия.

Еще не попробовали его, но возможно можно ли изменить значение существующей строки подключения во времени выполнения? Например, вместо:

ConfigurationManager.ConnectionStrings.Add(new ConnectionStringSettings(params));

, Возможно, Вы могли сделать что-то как:

ConfigurationManager.ConnectionStrings["myconnection"].ConnectionString = "something";

Если так, Вы могли указать строку подключения "переменные" в конфигурации, но установить их на ложные или пустые строки подключения:

<add name="myconnection" connectionString="SET AT RUNTIME" ... />

Очень устойчивое шифрование поддержки инфраструктуры конфигурации через Windows DataProtection API, который использует машину определенный ключ для шифрования разделов конфигурации. Таким образом, не было бы возможно считать зашифрованные данные где угодно, но на машине, где это было зашифровано.

Это - тот же API, который используется для правительства совместимое шифрование диска/папки в Windows. Это противостояло бы Вашим требованиям к защите компаний?

Или вручную или посредством Вашей автоматизации развертывания можно выполнить эту команду для шифрования connectionStrings раздела web.config для определенного веб-приложения.

aspnet_regiis -pe "connectionStrings" -app "/MyCoolWebApplication" -prov "DataProtectionConfigurationProvider"

При использовании MS SQL, можно настроить Вас веб-сервер для доступа к SQL Server через аутентификацию Windows, таким образом, у Вас никогда не должно быть паролей вообще в Вашем webconfig, или даже плавающий вокруг в Вашей памяти приложения.

Нет, Вы не можете изменить файл конфигурации во времени выполнения, он не предназначается для этого. Возможно, Вы могли использовать Конфигурацию Библиотек Предприятия, чтобы сделать это.