Stockage des clés de cryptage-meilleures pratiques?

une approche standard dans le monde webapp est de diviser la clé et de la mettre à différents endroits. Par exemple, vous pouvez diviser la clé et en mettre une partie dans le système de fichiers (en dehors du répertoire 'webapps'), une partie dans la configuration JNDI (ou l'équivalent .net), et une partie dans la base de données. Obtenir n'importe quelle pièce simple n'est pas particulièrement difficile si vous êtes compromis, par exemple, l'examen des supports de sauvegarde ou L'injection SQL, mais obtenir toutes les pièces exigera beaucoup plus de travail.

vous pouvez diviser une clé par XOR-ing avec des nombres aléatoires de la même taille. (Utilisez un générateur de nombres aléatoires cryptographiquement fort!) Vous pouvez répéter ce processus plusieurs fois si vous voulez diviser la clé en plusieurs morceaux. À la fin du processus vous voulez, par exemple, trois touches partielles telles que p1 ^ p2 ^ P3 = clé. Vous pourriez avoir besoin de base64-Encoder certaines des clés partielles afin qu'elles puissent être stockées correctement, par exemple, dans une propriété JNDI.

(il y a plus des façons sophistiquées de diviser une clé, par exemple, un algorithme n-of-m où vous n'avez pas besoin de toutes les pièces pour recréer la clé, mais c'est-bien au - delà de ce dont vous avez besoin ici.)

si vous pouvez demander à l'utilisateur de saisir activement le mot de passe, il existe des algorithmes PBE (password-based encryption) qui convertissent un mot de passe en une bonne clé symétrique. Vous souhaitez trouver un seul qui nécessite un fichier externe. Encore une fois c'est un cas les sauvegardes de bande ou le mot de passe lui-même n'est pas assez, vous besoin des deux. Vous pouvez également utiliser ceci pour diviser le mot de passe en deux morceaux avec JNDI - vous pouvez utiliser une phrase de passe en clair dans JNDI et un fichier d'initialisation quelque part dans le système de fichiers.

enfin, quoi que vous fassiez, soyez sûr que vous pouvez 'rekey' votre application assez facilement. Une approche consiste à utiliser le mot de passe obtenu ci-dessus pour déchiffrer un autre fichier qui contient la clé de chiffrement réelle. Cela rend facile de changer le mot de passe si vous pensez qu'il a été compromis sans nécessitant un réencryptage massif de toutes les données-il suffit de réencrypter votre clé réelle.