암호를 일반 텍스트로 암호 해독해야하는 경우 데이터베이스의 암호를 어떻게 암호화합니까?

Question

데이터베이스에 사용자 이름과 암호 목록을 저장하고 일부 사이트에 로그인하여 작업을 수행하는 시스템을 만들고 있습니다. 암호를 안전한 방법으로 데이터베이스에 저장하려고합니다. 해시를 제한적으로 이해 했으므로 나중에 일반 텍스트를 다시 가져와야하므로 사용할 수있는 것이 아닙니다. 또한 데이터베이스에 암호화 된 암호를 저장하는 것은 나쁜 습관이라고 들었습니다. 그렇다면 어떤 접근 방식을 취할 수 있습니까?

Answer 1

나는 당신이 당신의 질문에 대답 생각하는 자신 :

하면 사용자가 인증 할 수 있도록/비밀번호를 useraname를 저장해야하는 경우 앱에 권장되는 방법은 비밀번호 해시를 저장하는 것입니다. 이렇게하면 데이터베이스가 손상된 경우에도 암호를 복구 할 수 없습니다.

하지만 시나리오가 다릅니다. 다른 사이트에 액세스하기 위해 사용자 이름/비밀번호 목록을 저장하려고합니다. 당신이 말했듯이, 당신은 그들을 일반 텍스트로 되돌릴 수 있어야합니다. 암호화가 유일한 방법 인 것 같습니다.

모두 password managers과 동일한 문제입니다. 비밀번호 목록은 목록을 관리하는 데 사용하는 "마스터"비밀번호만큼 안전합니다.

Answer 2

당신은 시도 할 수 있습니다이

import java.io.UnsupportedEncodingException; 
import java.security.GeneralSecurityException; 

import javax.crypto.Cipher; 
import javax.crypto.SecretKey; 
import javax.crypto.SecretKeyFactory; 
import javax.crypto.spec.PBEKeySpec; 
import javax.crypto.spec.PBEParameterSpec; 

import sun.misc.BASE64Encoder; 

public class EncryptUtil { 
private static final byte[] SALT = { 
    (byte) 0xde, (byte) 0x33, (byte) 0x10, (byte) 0x12, 
    (byte) 0xde, (byte) 0x33, (byte) 0x10, (byte) 0x12, 
}; 

private static String encrypt(String property, char[] password) throws GeneralSecurityException, UnsupportedEncodingException { 
    SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWithMD5AndDES"); 
    SecretKey key = keyFactory.generateSecret(new PBEKeySpec(password)); 
    Cipher pbeCipher = Cipher.getInstance("PBEWithMD5AndDES"); 
    pbeCipher.init(Cipher.ENCRYPT_MODE, key, new PBEParameterSpec(SALT, 20)); 
    return base64Encode(pbeCipher.doFinal(property.getBytes("UTF-8"))); 
} 

private static String base64Encode(byte[] bytes) { 
     // NB: This class is internal, and you probably should use another impl 
     return new BASE64Encoder().encode(bytes); 
    } 

    public static String encryptPassword(String username, String password) throws  UnsupportedEncodingException, GeneralSecurityException{ 
     char[] pwChar = password.toCharArray(); 
     String encryptedPassword = encrypt(username, pwChar); 
     return encryptedPassword; 
    } 
} 

그럼 그냥 전화 기능 encryptPassword()

Answer 3

암호가 어떤 용도로 사용되는지 상상할 수는 없지만 MySQL의 AES encryption-decryption functions을 쉽게 사용할 수 있습니다. 각 사용자마다 고유 한 키를 사용할 수 있다면 더 좋습니다.