Java數據加密/解密

Question

我有一個spring-mvc堆棧，用於在MySQL中存儲數據。 其中一些數據需要保護，所以我想我應該加密它。 由於我以后可能需要使用這些數據（信用卡，SSN，其他），所以我需要解密它。 我認為這排除了它。

似乎有幾種方法，包括Java加密包。 Shiro似乎有一些很好的能力，就像Blowfish-x一樣。 我看到MySQL也支持加密/解密。 我不確定我將長期使用MySQL。

我的問題是：基於Java應用程序網絡的應用程序處理安全存儲某些用戶數據的最佳方法是什么？

Answer 1

在存儲安全數據時，您必須問自己一些基本問題：

• 我是否必須保留原始數據，或者只需測試其身份（=>使用哈希算法）
• 如果我使用加密，我將如何存儲我的密鑰？
• 我是否需要公鑰（非對稱）加密（=>使用pki和證書）

這些是主要關注點。

然后，從技術上講，實現它的最佳方式是您必須選擇哪個庫。 看看http://www.bouncycastle.org/ 。