存儲密鑰的最佳做法

Question

我有一個asp.net應用程序，並且我希望在使用DPAPI加密系統時存儲將在應用程序中使用的計算機寬加密密鑰。

什麼是存儲密鑰的最佳實踐 - 我在哪裏存儲它？

謝謝。

Answer 1

將任何密鑰作爲明文存儲在任何非易失且本質上不安全的介質（如硬盤驅動器）中是非常不安全的。在這種介質上，您應該只存儲密鑰的簽名加密版本，並且應該保護對加密密鑰的寫入訪問權限。

真正的工作是模擬安全需求，確定密鑰管理策略和實施。