已解決430363個問題，去搜搜看，總會有你想問的

在配置文件中加密密碼？

首頁猿問在配置文件中加密密碼？

Java 安全

慕哥9229398 2019-07-22 15:13:37

在配置文件中加密密碼？我有一個程序，它從配置文件中讀取服務器信息，并希望加密該配置中可以被我的程序讀取和解密的密碼。要求：加密要存儲在文件中的明文密碼解密從我的程序中讀取的文件中的加密密碼。有關于我會怎么做的評論嗎？我正在考慮寫我自己的算法，但我覺得它會非常不安全。

查看完整描述

3 回答

慕絲7291255

TA貢獻1859條經驗獲得超6個贊

是的，絕對不要寫你自己的算法。Java有很多加密API。

如果您正在安裝的操作系統上有一個密鑰存儲庫，那么您可以使用它來存儲您的密碼密鑰，您將需要這些密鑰來加密和解密配置或其他文件中的敏感數據。

反對回復 2019-07-22

忽然笑

TA貢獻1806條經驗獲得超5個贊

好的，為了解決主密碼的問題，最好的方法是不要將密碼存儲在任何地方，應用程序應該為自己加密密碼，這樣只有它才能解密密碼。因此，如果我使用的是.config文件，我將執行以下操作：mySettings.config:

加密這些密鑰=秘密密鑰，另一個秘密
秘鍵=不受保護的密碼
另一個秘密
SomeKey=非保護設置-IdontCareAbout

因此，我會讀到加密密鑰中提到的密鑰，在上面應用Brodwall示例，然后用某種標記將它們寫回文件中(比如地窖：)為了讓應用程序知道不要再這樣做，輸出將如下所示：

加密這些密鑰=秘密密鑰，另一個秘密
分泌鍵=密碼：i4jfj304fjhfj 934fuh938
另一個秘密地窖：jd48jofh48h
SomeKey=非保護設置-IdontCareAbout

一定要把原件放在你自己安全的地方.。

反對回復 2019-07-22

關注

舉報

0/150

提交

取消