在数据库中存储密码的首选可恢复方法

Question

我想在服务器上的数据库中存储一些密码。

密码应该是可恢复的，因为我想将它们用于需要密码的第三方api。 （所以我不能使用像md5这样的单向方法......）

什么是在数据库中保存密码的最佳方法？没有比存储纯文本更好的方法吗？

Answer 1

AES是密码合理的，可能是为新应用程序选择的最常见的加密（而不是哈希）机制。

注意为您加密的每个密码生成一个随机初始化向量（IV），并将密钥和IV分别存储在加密密码字节中。

了解AES和Rijndael算法之间的差异退房

http://blogs.msdn.com/b/shawnfa/archive/2006/10/09/the-differences-between-rijndael-and-aes.aspx

有与官方FIPS-197规范AES

您应使用唯一的Rijndael之间存在一些差异IV每个用户。但是，存储每个用户的密钥会导致一个复杂的密钥管理场景。我会建议一个关键的应用程序和一个IV用户。

IV可以和密文一起保存。密钥应该存储在数据库之外。

您可以将加密的密钥存储在web.config中。见this。