将数据库密码存储在程序中，源代码中没有密钥

Question

我正在编写一个简单的数据库应用程序。程序应该获取数据库信息（主机、名称、用户、密码）并将它们存储起来以备下次使用。所以我需要对它们进行加密并将加密信息存储在一个文件中。另一方面，我不想在程序代码中输入任何密码。我的问题是我应该如何在程序中存储加密算法的密钥？ （用于加密数据库信息的密钥）

Answer 1

将密钥放在外部文件中，并确保文件权限只允许应用程序用户访问它。

Answer 2

您可以使用机器 ID，例如 CPU sn，但您无法将 te 文件移动到另一个系统。