如何在 C# 中安全地存储加密密钥答案

【问题标题】：How to store encryption key secure in C#如何在 C# 中安全地存储加密密钥
【发布时间】：2014-06-24 16:37:27
【问题描述】：

我有以下问题：在我的 ASP.NET MVC 应用程序中，我想在我的数据库中存储一些键/值设置。其中一些键/值设置包含密码，我想对其进行加密以保护它们。

我无法对密码进行哈希处理，因为我需要一些密码才能在远程 SMTP 服务器上进行身份验证。

在 MSDN 上，我发现了一个关于使用“受保护的配置提供程序”保护配置设置的 article，但我不想将这些设置存储在我的 web.config 文件中。

我考虑使用 DpapiProtectedConfigurationProvider，它使用一些机器和用户特定的属性作为加密密钥，但这个提供程序只适用于 XML 配置节点。

另一个 MSDN article 是关于 ProtectedData 类的，但是这种方法真的安全吗？

那么，在 C# 应用程序中存储密码的最佳方法是什么？

我还阅读了以下其他问题，但没有找到解决方案： Question 1、Question 2、Question 3

问候

【问题讨论】：

如果您的进程需要能够在无人值守的情况下解密数据，而您又不能使用 Dpapi，那么您就很不幸，没有任何选项真的那么安全。
还有其他可能的选择吗？
为什么反对在web.config中存储加密/解密密钥？如果您要存储加密数据并需要对其进行解密，则需要将解密密钥存储在某个位置。
是的，但我想将密钥存储在安全的位置，并且 web.config 还需要使用加密方法进行保护。我不想使用多个配置位置，因为我想将所有数据和配置相关的东西存储在一个中心位置（例如数据库）。
您所说的称为密钥管理。可以说是密码学最困难的方面。有专门从事此方面的第三方软件提供商，但如果您想自己尝试解决它，我可以为您指出我不久前给出的答案：stackoverflow.com/questions/1583553/…

【解决方案1】：

一种可能性是在数据库中查询加密密钥（保存在单独的表中），并使用它来加密/解密您需要的密钥值，您可以使用单独的查询以加密形式从数据库中检索.

当然，这意味着您将在数据库中存储加密密钥值和加密密钥，并且您不会将加密密钥存储在应用代码中的任何位置。您还应该使用 proc 调用来检索加密密钥，而不是允许直接访问存储它的表。

此技术假定您正在使用其他一些方法来建立数据库连接，即数据库连接密码本身在应用程序中以不同的方式受到保护。

正如@Blam 所说，您必须将加密密钥存储在某处，要么在应用程序中，要么在应用程序可访问的文件中，或在数据库中。

【讨论】：