加密的最佳实践

时间:2014-01-30 22:17:51

标签: mongodb security encryption

我在MongoDB集合中有一些需要加密和解密的敏感信息。只需要加密一个部分,因此我可以使用其他值作为熵的形式。我有两个想法:

  • 从文档中的其他键生成伪随机密钥,并使每个文档使用不同的密钥
  • 对所有数据库使用一个密钥

我觉得前者会更安全,但制作伪随机生成器的好方法是什么?

如果第一个想法不好,那么存储数据库密钥的最佳方法是什么?

0 个答案:

没有答案