我在哪里可以保存java代码中使用的私钥[重复]

Question

我正在 Java、spring、JDBC 上开发 Web 应用程序，它部署在 Tomcat 7 上。 我正在使用私钥对数据源密码进行加密/解密。

现在我将这个私钥硬编码在 Java 代码中。但是我必须将私钥保存在更安全的地方。 我该怎么做？

生成证书（密钥库，密钥对），将其安装在 tomcat 上并从 java 代码中检索此数据是个好主意吗？

Answer 1

这是一个你不能轻易解决的问题。如果您将密钥存储在密钥库中，您将需要一个密钥来访问密钥库，您将其存储在哪里？

如果这真的是一个高安全性应用程序，唯一的方法是使用专用的硬件安全盒进行解密。