加密數據以用於唯一用途的最佳方法是什么？

Question

我需要加密用戶提供的一些數據。

加密的數據只能使用將要生成的密碼/密鑰解密。

用例：我的用戶為我提供了一些要加密的內容，我對其進行加密並生成一個唯一的解密密鑰。

我需要將數據存儲在數據庫中。 我需要在php中做。

Answer 1

您可以獲取用戶數據，生成加密密鑰，然后使用可逆加密方法（查找mcrypt）對其進行加密，並存儲加密后的值。

唯一的問題是您可能不應該將加密密鑰與加密值一起存儲，因此您可能還需要使用其他主密鑰對用戶密鑰進行加密，以便可以安全地存儲它並在需要時將其撤回。

當然不是100％安全的，因為如果有人獲得了該主密鑰，他們將獲得其他所有東西。

請參閱使用PHP加密和解密密碼的最佳方法？ 有關使用PHP加密的更多信息。