MySQL 中 AES_ENCRYPT 的密钥在哪里存储？

Question

我为 iPhone / iPod Touch 开发了一个应用程序，它必须能够访问 MySQL 数据库。我编写了一个可以从 iPhone 应用程序调用的 PHP API。

在数据库中，我存储了我想要加密的敏感数据。我想我会使用 AES_ENCRYPT。我的问题是在哪里存储密钥。
如果您知道将密钥存储在哪里以加密/解密，这样其他任何人都看不到它，那就太好了，例如黑客。

Answer 1

一般：

1. 不要将密钥保存在 Web 服务器可以直接访问的服务器部分。例如，如果您的站点位于/var/www/home，请不要将您的密钥放在那里。将它放在树的网络服务器部分之外的某个位置。
2. 确保正确设置包含您的密钥的文件夹的权限。您的 PHP 应用程序只需要具有读取权限，而不是在该文件夹（和密钥文件）上写入或执行。
3. 确保服务器本身有一个正确的密码（很长，有很多随机数字、字母和符号）。
4. 确保服务器受到正确配置的防火墙的保护，并与最新的安全补丁保持同步。

至于试图将密钥和数据分开——这是一个长期存在的问题，没有很好的解决方案。事情的简单事实是您的应用程序必须有权访问密钥。要么这意味着强制使用该应用程序的每个人记住密钥——这可能会导致在显示器上以普通视图显示便签——要么它必须位于应用程序可以找到它的地方，要么在同一个地方服务器或其他。