如何安全地存储加密密码

Question

我正在研究Java RCP应用程序。用户需要使用智能卡对自己进行身份验证才能访问应用程序。在这里面，他可以打开/保存需要加密存储的文件。

目前，我使用带有硬编码密码的基于密码的AES加密。 这显然不安全，所以我需要一种不同的方法来加密/解密文件。

什么引起这个问题是有要满足几个条件：

• 没有保证的网络连接（必须处于离线模式下可用）
• 多个用户必须有权访问文件（所以不公钥/私钥加密）
• 不应该有用于所有文件的一个“主” - 键

编辑： 我不需要很高的安全级别。攻击者只需要打开分布式JAR文件并以纯文本形式获取密钥即可获得密钥。

任何提示将不胜感激。

Answer 1

对于每个文件，创建一个新的密钥。用该密钥加密文件（使用AES）。

然后，对于允许读取文件的每个用户，使用其公钥（对应于其智能卡上的私钥）对新密钥进行加密。将这些加密的密钥与文件一起存储。

当用户想要读取文件时，软件使用他的智能卡恢复用于该文件的内容加密密钥。

文件格式可以使用PKCS＃7的加密消息语法或OpenPGP。

Answer 2

警告：我对安全性不甚了解，这只是一种想法。

建议将每个文件的密码设置为包含为每个文件随机生成的已知盐的哈希，以及为每个用户单独加密的单个密码。您可以安全地在本地存储随机盐，因为这些不是该文件的关键字，并且没有用户知道密码来解锁文件。通过使用公钥加密对密码进行加密和签名，您可以对用户进行身份验证并根据每个用户和每个文件控制访问。

这样，您可以使用来自每个用户的公钥加密来传递密码，该密码不存储在系统中的任何位置，彼此独立保护文件，而不依赖于外部来源。