공용/개인 키를 데이터베이스에 안전하게 저장하십시오.

Question

데이터베이스에 공개 키와 개인 키를 안전하게 저장하려고합니다.

따라서 개인 키를 데이터베이스에 안전하게 저장하려면 어떻게해야합니까? (공개 키는 어쨌든 안전 할 필요는 없습니다).

현재 두 가지 방법이 있습니다.

• 개인 키에 암호 (예 : 사용자의 마스터 비밀번호)를 추가하고 데이터베이스에 문자열
• 암호화 대칭 알고리즘을 사용하여 개인 키 같은 것을 저장하고 데이터베이스
의 문자열로 그 저장

이러한 방법으로 충분합니까?

어느 것이 더 낫거나 같은 것입니까?

더 좋은 방법이 있습니까?

업데이트 왜 내가 이것을하고 싶은지 혼란 스러울 수도 있습니다. 내 유스 케이스는 팀 기반 암호 관리 시스템입니다. 공용 키는 암호를 암호화하는 데 사용되며 (팀의 각 사용자에 대해 하나씩) 비밀 번호는 암호를 사용하여 암호를 해독하는 데 사용됩니다.

Answer 1

기존 옵션을 올바르게 사용하는 것보다 고유 한 대칭 암호화 구현을 엉망으로 만들기 쉽기 때문에 첫 번째 옵션이 더 좋을 수 있습니다. 개인 키의 암호문은 대칭 암호화의 일부 형식을 의미합니다.

추신. 왜 개인/공개 키를 사용하는지 잘 모르겠습니다. 누가 키를 업로드했는지를 증명하는 것이면 좋습니다. 암호화 자체를위한 것이라면 대신 저장된 암호의 대칭 암호화를 사용하는 것이 좋습니다. 그것을 읽을 수있는 권한이있는 모든 사람들이 개인 키의 암호를 알고 있다면 큰 차이가 없습니다. 당신이 얻는 유일한 방법은 모두가 알고있는 암호를 바꾸지 않고 키를 순환시킬 수 있다는 것입니다.