AES加密密码，UTF-8

Question

我的应用程序收到UTF-16字符串作为密码，应该使用UTF-8编码在数据库中加密后保存。我正在采取以下行动

1. 以wstring（UTF-16）
输入密码
2. 使用reinterpret_cast将此密码重新解释为unsigned char *。
3. 使用第2步密码并使用AES_cbc_encrypt加密，返回unsigned char *
4. 将第3步输出转换为wstring（UTF-16）
5. 使用Poco的UnicodeConvertor类将wstring转换为UTF-8。将此UTF-8字符串保存在数据库中

这是保存AES加密密码的正确方法吗？请建议是否有更好的方式

Answer 1

我认为您将编写的密码转换为十六进制数字或base-64编码要好得多。这样您就可以保证没有奇怪或非法的UTF-16符号，也不会在UTF-8中使用\ n，\ r或\ t。转换后的文字会稍微大一点 - 希望它不是什么大不了的事。

Answer 2

根据您的要求，您可能需要考虑首先将字符串编码为UTF-8，然后对其进行加密。 这种方法的优点在于，存储在DB中的散列基于独立于字节顺序的二进制格式。 使用UTF-16时，当您在不同系统上使用不同编程语言实现客户端时，通常需要处理字节序。