Er is hier een artikel dat gaat over doen waar je het over hebt:
Samengevat is wat ze doen een afgeleide versie van ProtectedConfigurationProvider maken, die doorgaans wordt gebruikt om .config-bestanden te versleutelen. Bij de Decrypt-methode wordt deze, in plaats van de configuratie-informatie te ontsleutelen, opgehaald uit een database.