mysql - 在数据库中存储 OpenPGP key 和加密数据

Question

我在业余时间一直在研究 OpenPGPjs(Javascript port of OpenPGP)以学习新知识。为了测试它，我正在开发一个简单的网络应用程序来存储和检索 key 对和数据库中的加密数据。

由于 OpenPGPjs 可以选择生成“装甲” key (输出为文本的二进制 key )，我想将其保存在数据库中。但是在生成 key 对时，我注意到它们不是固定长度的(正如我错误地假设的那样)。键的可变长度让我对为数据库中的字段大小选择什么限制感到困惑。

有人可以澄清以下关于 OpenPGP 的疑问吗:

-> OpenPGP“装甲” key 的最大尺寸是多少？
-> 是否可以根据加密数据的大小来计算加密数据的大小？
-> 将此类 key 存储在数据库中的一般建议做法(如果有)是什么。

P.S:我已阅读并理解 pitfalls of using Javascript for encryption ，因此您可以跳过该警告。 :)

注意:根据评论，我编辑了问题，希望能消除我想知道的任何歧义。

Answer 1

预测(公钥/私钥，无关紧要) key 和加密数据的长度是不可能的。如果您想将它们存储在数据库中，请以 BLOB 或 TEXT(不是 VARCHAR，您不需要任何索引，并且会以相当稀疏的数据布局结束)。如果您必须查询它，您可能想要放弃一些规范化并将 key ID(或指纹)单独存储为 VARCHAR。

ASCII 装甲数据更易于处理，而二进制数据则更为紧凑。

---

对于加密数据，很容易看出加密长度在很大程度上取决于输入，而且还取决于选择的加密和压缩算法——OpenPGP 允许使用很多。由于压缩不应该(相当大地)增加存储，并且对称加密在大小上至少应该是线性的(如果不相等的话)，并且元数据或多或少是固定大小的，您可以轻松地为您的特殊集合确定一些上限 算法。对于存储在数据库中，这可能是无关紧要的，因为长度对于合理的内联存储来说太大了。

对于 key 包，要看你要存储什么:除了公开的主 key ，通常会存储几个公开的子 key (实际上是用来加密的)。公钥还包含用户 ID，可能是图像，可能是一些配置、撤销证书和传入签名。公钥通常会变得相当大，不要相信最大大小。私钥也一样，通常捆绑了公钥。理论上大小可以任意大(至少我不知道指定 RFC 中的任何限制)。