안전하게 AES 키 저장

Question

텍스트 파일을 암호 해독 한 프로그램에서 OpenSSL을 사용하고 프로그램을 시작할 때마다 새 텍스트와 새로운 암호화 키로 다시 암호화합니다. 나는 안전하게 실행중인 프로그램의 인스턴스 사이에 키를 저장하고 싶습니다. 이 작업을 쉽고 안전하게 수행 할 수있는 방법이 있습니까?

Answer 1

응용 프로그램이 설치되어있는 컴퓨터에서 하드 코어 공격을 예상하지 않는 경우, 당신은 당신의 응용 프로그램 내부에 항상 하드 코드 당신이 순서대로 사용하는 것이 다른 암호화 키를 안전하게에서 이전 세션 AES 키를 저장할 수 있습니다 앱을 닫고 앱을 시작할 때 파일 시스템을 검색하기 전에 파일 시스템을

• 당신이 하나의 문자열로 harcoded 키를 저장하지 않는 대신 여러 문자열에서 당신은 함수

• 파일을 저장할에 연결하여 그 다음의 경우 당신은 조금에게 보안을 향상시킬 수 격리 저장소 또는 응용 프로그램 폴더 대신 Windows/Temp와 같은 상대적으로 "알 수없는"/ 인기없는 위치에

• 당신은 비대칭 키 알고리즘을 사용합니다 (이 경우 크래킹이 더 어려워집니다.)

• 당신은 대상 호스트가 TPM 칩이있는 경우뿐만 아니라 키

  는

Answer 2

프로그램이 안전한 지역에없는 경우에는 간단한 방법이 없습니다 (바이너리 코드는 포함됩니다 아무 키나하거나 정의하는 어떤 알고리즘을 찾기 위해 검사 할 수있는 경우) :

• 당신은 수를 프로그래밍 방식으로 키를 난독 처리하고 파일에 저장하지만,이 경우 난독 화 알고리즘을 깨면 키를 찾을 수 있습니다. 그래서 이것은 암호화 알고리즘의 강도를 줄입니다. 갈 좋은 방법이 아닙니다.

• 또한 프로그램에 포함 된 정적 키 (B라고 함)를 사용하여 키 (여기서는 A라고 함)를 암호화 할 수도 있지만이 경우 매번 키 A를 변경하지 않아도됩니다. 이것은 프로그램에 내장 된 키 B를 찾는 것이 디스크에 저장된 암호화 된 키 A를 찾는 데 충분하기 때문입니다. 이것은 만족스럽지도 않을 것이다.

더 복잡한 솔루션을 고려할 때는 좀 더 많은 상황 (공격의 출처, 파일의 수명주기 등)을 알아야합니다. 그러나 멀리 가기 전에 ... 그렇게 멀리 갈 필요가 있습니까? 이것이 의미하는 바는 : 당신의 프로그램이 크래킹 시도의 위험에 처해 있는가? 그리고 그것이 비난 받아야 하는가, 비판적 일까? 균열이 없거나 중요하지 않은 경우 위의 두 번째 옵션만으로 충분합니다.

Answer 3

, 당신이 그것을 활용할 수있는 파일에 다른 물건 (가짜)를 넣습니다.