n_k*_*ips 1 encryption coldfusion
不建议以纯文本格式存储数据库中的电子邮件地址,因此我想找出执行此操作的最佳算法.选项包括:
(来自文档)
CFMX_COMPAT:ColdFusion MX和之前版本中使用的算法.此算法是最不安全的选项(默认).
AES:由美国国家标准与技术研究院(NIST)FIPS-197规定的高级加密标准.
BLOWFISH:由Bruce Schneier定义的Blowfish算法.
DES:由NIST FIPS-46-3定义的数据加密标准算法.
DESEDE:由NIST FIPS-46-3定义的"Triple DES"算法.
另一个问题是密钥应存放在何处？在数据库或源代码中？它会被加密吗？如果它将被加密,那么问题就是如何存储将加密密钥的密钥.
如果它存储在源代码中,无源分发会好吗？
我会用AES.它是列出的最快和最强的.
至于存储密钥的位置,这是64,000美元的问题.您不应该将它放在数据库中(至少不是与用于加密的数据在同一个数据库中)或源代码中.
密钥管理是一个主题的野兽.NIST有数百页关于如何做到这一点的文档.
http://csrc.nist.gov/groups/ST/toolkit/key_management.html
密钥管理涉及密钥的正确生成,交换,存储,轮换和销毁.你不应该永远使用相同的密钥(一个非常常见的错误),也不应该不正确地存储它.
您应该查看NIST指南并确定适合您的策略,并根据其敏感度充分保护您的数据.
| 归档时间： |
|
| 查看次数： |
6912 次 |
| 最近记录： |