安全地检索密钥

Question

我正在研究一个有红色按钮的应用程序。这意味着每个客户帐户都有两个自动生成的（秘密）密钥。当某人在特殊（公共）页面上输入这些密钥时，将会启动某个过程。这个过程并不重要，但是

这一切都照顾好了，密钥是在用户帐户创建时自动生成的，存储在数据库中加密后一次显示给用户，因此他可以按照他认为合适的方式分配密钥。如果他愿意，他当然可以重置钥匙。

事情是，有些客户一直忘记钥匙。我们的解决方案是重置密钥并重新分配新密钥，但对于某些客户来说这是不实际的。我想提供检索密钥而不重置它们的选项。

我的想法是能够使用用户的密码解密密钥，这意味着已登录的用户将不得不再次输入密码，密码用于加密密钥，现在用于解密密码。我只是不确定技术上的工作方式（我是否可以使用加密/解密算法？），以及在使用这种技术之前是否有任何我应该考虑的问题。

有没有人有任何想法呢？也许甚至有更好的建议？

Answer 1

你想检出密码，如AES。

我想知道如何使用Ruby和AES加密和解密this gisthub example。