什麼加密算法最適合加密服務器上的會話文件？

Question

可能重複：
What is the best way to encrypt a text file in C/C++?

這可能聽起來很奇怪，但有一個C++ web應用程序（CGI）。每個新請求都會創建一個新進程。因此，爲了維護會話，將在服務器上創建一個文本文件，該文件將包含諸如sessionid，用戶名，密碼，時間戳等信息。將爲第一個請求創建該文本文件，然後在隨後的請求中引用以保持會話存活。當用戶註銷時，文本文件將被刪除。

爲了實現安全性，文本文件應該被加密。此外，文本文件的內容應加密。

什麼可能是這種情況下最好的加密算法？我的搜索告訴我AES。但我也想問這個問題，看看用於會話管理的方法是否正確。

Answer 1

加密會話將不會執行任何操作，因爲服務器已經有密鑰。加密僅在消息和密鑰分離時纔有意義。

此外，不要在會話中存儲密碼。您只需要存儲用戶名 - 如果用戶已創建會話並登錄，則只需記下該事實即可，然後在僅檢查一次後放棄密碼。