如何在数据库或服务器（php）中存储私钥

Question

我有一个使用私钥和公钥来加密我的可填写表格的Web应用程序。

我正在使用OPENSSL和PHP。 我的问题是我如何在数据库或服务器中为每个用户存储私钥？ 我不知道哪个更安全。 另外，我的密码；

//create new private and public key

$new_key_pair = openssl_pkey_new(array(

    "private_key_bits" => 2048,

    "private_key_type" => OPENSSL_KEYTYPE_RSA,

));

openssl_pkey_export($new_key_pair, $private_key_pem);

$details = openssl_pkey_get_details($new_key_pair);

$public_key_pem = $details['key'];

//create signature

//openssl_sign($data, $signature, $private_key_pem, OPENSSL_ALGO_SHA256);

//save for later

file_put_contents('private_key.pem', $private_key_pem);

file_put_contents('public_key.pem', $public_key_pem);
//file_put_contents('signature.dat', $signature);

//verify signature
//$r = openssl_verify($data, $signature, $public_key_pem, "sha256WithRSAEncryption");
//var_dump($r);


echo $private_key_pem;

echo "\r\n";

echo $public_key_pem;

echo "\r\n";

echo $data;

echo "\r\n";

如何防止我的私钥和公钥？ 它显示在屏幕上

Answer 1

公钥不需要安全性，因此您可以在数据库中另存为明文。

使用私钥，您可以根据安全级别和要避免的攻击种类来选择不同的解决方案。

1将pk作为明文保存在数据库中。 永远不要写回显pk的php代码

2将pk保存为p12格式，并用密码保护。 您可以在每次需要时向用户提示密码

3使用HSM http://en.m.wikipedia.org/wiki/Hardware_security_module生成，存储和使用pk

我建议解决方案2。