如何安全地加密設定檔中的密碼

加密設定檔中儲存的密碼對於保護敏感資料和防止未經授權的存取至關重要。

使用Java中基於密碼的加密（PBE）

加密和解密密碼的一種簡單有效的方法是利用Java 的基於密碼的加密 (PBE)。 PBE 允許您使用安全演算法從密碼中衍生金鑰，例如 PBKDF2WithHmacSHA512。

實現步驟

1. 產生鹽： 創造隨機鹽使暴力攻擊更具挑戰性。
2. 派生加密金鑰： 使用 SecretKeyFactory 使用 PBKDF2WithHmacSHA512 演算法從密碼和鹽中派生 AES 金鑰。
3. 加密密碼： 使用 AES/CBC/PKCS5Padding 演算法初始化密碼並使用衍生金鑰加密密碼。
4. 儲存加密內容密碼： 將加密後的密碼與鹽一起儲存在設定檔中。
5. 解密密碼： 從文件中讀取時，使用相同的演算法和金鑰實例化一個 Cipher，使用鹽解密密碼，得到原始明文。

範例程式碼

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.PBEKeySpec;
import javax.crypto.spec.SecretKeySpec;

// ...

SecretKeySpec key = createSecretKey(password.toCharArray(), salt, iterationCount, keyLength);
String encryptedPassword = encrypt(originalPassword, key);
// ...
String decryptedPassword = decrypt(encryptedPassword, key);

儲存加密密碼

仍有一個挑戰：在哪裡儲存用於加密的密碼。選項包括：

• 在原始檔中混淆：將密碼儲存在原始程式碼中並對其進行混淆以使其更難以檢索。
• 提供as System Property:
• 提供as System Property: 啟動程式時將密碼作為系統屬性傳遞（例如， -DpropertyProtectionPassword=...).

利用受主密碼保護的金鑰庫。

需要注意的是，這很困難安全地儲存主密碼，但與儲存明文相比，這些方法可以增強設定檔中密碼的安全性。