如何存储密钥对并在其他类中使用它进行解密？

Question

我正在尝试加密通过邮递员发送到@RestController 中的@PostMapping 方法的字符串值并将它们存储在数据库中。

这是我的字符串加密代码

        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");

        keyPairGenerator.initialize(1024);

        keyPair = keyPairGenerator.generateKeyPair();           

        Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");


        cipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());

        encrypted = cipher.doFinal(this.toBeEncrypted.getBytes("UTF-8"));

然后我将这个 encrypted 变量存储到数据库中。

我有另一个类可以解密存储在数据库中的字符串，但它不会解密加密的值，我知道这是因为它没有正确的密钥。

我尝试将KeyPair 设为静态变量，因此我的两个自定义类StringEncryptor 和StringDecryptor 都使用相同的密钥对对象，但是当服务器重新启动时它会停止正常工作，所以我相信当服务器重新启动时，我用来加密/解密的静态 KeyPair 对象被重新初始化，所以这不是锁定 String 变量的密钥。

我不确定，但我觉得我应该存储用来锁定 String 对象的密钥，以便稍后在其他类中再次使用它来解锁加密的字符串。

互联网上的大多数教程都是关于密码算法的，其他人用同样的方法解密加密文件，这在现实世界的项目中完全没用，这不是我想要的。

我需要知道如何存储和存储在哪里以及如何再次取回这些密钥以进行解密。

提前致谢。

Answer 1

密钥管理本身就是一个完整的主题。我希望您已经发现，将密钥保存在 RAM 中不是一种选择。

通常您会尝试将密钥放在密钥库中。这个密钥库可以由硬件支持。在这种情况下，实际的私钥操作也需要在硬件中进行，否则您必须取出密钥。在最简单的形式中，密钥可以简单地从 密码保护 密钥存储（这意味着最新版本的 Java 的 PKCS#12 兼容文件）中检索。现在您可以存储密钥，但问题是您必须在重新启动时输入密码。

此外，通常 Java KeyStore 实现还需要证书与私钥一起存在，因此您必须为您的私钥生成或请求证书。有许多关于如何从密钥对创建自签名证书的教程。这是因为 Java 严重依赖 PKIX，这是根据美国 ANS(I) 标准的公钥基础设施，它都以字母 X 开头（例如 X.509，它定义了常见的 TLS / CMS 证书的外观）。

好的，所以现在您知道应该看哪个方向了，恐怕您必须从这里开始研究如何管理您的密钥。