mysql - 存储 AES_ENCRYPT key

Question

这更像是一个关于使用 AES_ENCRYPT 对插入 MySQL 数据库的数据进行加密的安全问题。

存储用于加密数据的 key 的最佳位置是什么？显然不在数据库中! :)

Answer 1

好吧，您没有太多选择。无论您将该 key 放在哪里(数据库、代码、文件)，只要其他人可以访问该机器，就很容易找到它。

您可以做的是使用基于某个密码(该密码未存储在任何地方，至少不存储在本地)的另一个 key 对该 key 进行加密，并在应用程序启动时询问该密码。这样，您可以将加密的 AES_ENCRYPT key 存储到您的数据库中，在使用您的密码登录后解密它并开始使用它。