加密/解密密钥交换PHP/SQL

Question

我正在升级一个平台上的安全。但是，我无法破解如何安全地存储我的加密/解密密钥。

当前安装程序:
MySQL Server
Webserver

我需要使用aes_encrypt/aes_decrypt存储和读取数据库中的所有敏感数据。但是，加密/解密数据的密钥我想要安全地存储。因此，当某人获得数据库或Web服务器的访问权时，他们将无法轻易猜出组合键或从配置文件中读取组合键。

密钥可以根据我需要读/写的数据而改变。

这有可能吗？我想到的第一个选项是使用一个基于我需要读取的数据上的一些列的组合键。但是，这使得我们可以通过查看代码来猜测是否有人同时掌握了源代码和数据库。

有什么想法吗？

Answer 1

存储密钥的一种简单而安全的方法是使用像AWS KMS这样的密钥管理服务。

他们（应该）将密钥存储在FIPS-140-2经过验证的硬件安全模块上，这些模块是为密钥存储和加载而设计的。

在线密钥管理服务批量完成这些操作，并提供一个api来使用您的密钥。

它们是行业标准，应该用于安全地存储密钥，因为将密钥存储在文件或数据库中可能是安全的，但并不保证安全。