在ASP.Net應用程序中安全地存儲（加密）數據

Question

我有一個asp.net應用程序，可以通過互聯網上的人使用網絡瀏覽器訪問。它在Web服務器上運行，並與後端數據庫進行通信。

某些用戶希望使用應用程序來存儲一些私人數據。這個要求是：

1）只有存儲數據的用戶應該能夠看到它。

2）開發者/ dbas不應該能夠看到數據。

3）如果Web服務器和數據庫服務器遭到入侵，黑客一定不能解密數據。

所以，很明顯我將不得不加密這些數據。如果我加密的話，那裏會有一個關鍵字，可能是鹽/ IV。問題是我在哪裏存儲用於執行解密的數據？如果我將它存儲在數據庫或Web服務器中，則開發人員，dba或黑客可以訪問它並解密數據。

我想我的理想解決方案是將私鑰放在客戶端機器上，這樣他們完全負責它。但我不確定如何通過一個asp.net web應用程序來解決這個問題。

我相信我可以創建一個也存儲私鑰（PFX）的證書。客戶公司可以使用組策略將證書部署到其域中。但是，ASP.Net應用程序有可能請求Web瀏覽器將私鑰發送給它，以便它可以執行解密？解密客戶端將是最好的，但除了在JavaScript中創建一些東西我不明白這是如何可能的。

歡迎任何建議。

Answer 1

將密鑰存儲在用戶的頭腦中。使用任何你喜歡的基於密碼/密碼的密鑰派生算法。標準是PBKDF2。算法的最佳選擇取決於您的安全要求和威脅模式。理想情況下，該決定和實施至少應由安全專家進行審查。

Answer 2

您是否有可能將ClickOnce應用程序部署爲解決方案的一部分？ ClickOnce可以輕鬆訪問本地機器上的證書存儲，從而允許您執行客戶端加密。