Java - 生成机器特定的加密密钥

Question

我正在编写一个将加密对象映射序列化到文件的类，以维护用户登录数据等。
这个想法是能够始终在同一台机器上使用这个类来恢复和解密数据，但不能在其他机器上。
为此（如this SO post 和其他文章中所建议），我正在迭代网络接口的硬件地址，同时使用它们来散列默认常量键：

byte[] key = getConstKey();
Enumeration<NetworkInterface> inters = networkInterface.getNetworkInterfaces();
while (inters.hasMoreElements()) {
    NetworkInterface inter = inters.nextElement();
    if (inter.getHardwareAddress() == null) {
      continue;
    }
    hashKeyAccordingToAddress(key, inter.getHardwareAddress());
}

这很好用并且通过了我所有的测试，直到有一天我把我的笔记本电脑带出办公室......

显然，当我更改网络时，某些网络地址已更改，或者接口已添加/删除。我的假设是只有真正的硬件修改才会改变生成的密钥。我想我错了。

有没有办法让它更健壮，比如只使用更稳定的特定NetworkInterfaces？或者有没有更好的方法来生成机器唯一持久密钥？

更新：更具体地说，当我从办公室外连接到 VPN 服务时，问题就开始了。由于某些登录详细信息用于通过此 VPN 连接到服务，因此我的解决方案变得毫无用处..

Answer 1

您可以使用可信平台模块 (TPM)，大多数较新的系统都已经提供了一个。请参阅This Library 了解访问 TPM 的简单方法。将您的唯一密钥存储在 TPM 上。