可以在PKCS12密钥库中存储加密的凭据吗？

Question

我试图找到一种方法来确保系统内的凭据安全性。一个要求是，一旦密码被加密，我需要能够提供可供Java和C项目使用的API。
实现这一目标的一种方法是拥有一个PKCS12密钥库，它不仅适用于Java（不同于JKS），也适用于其他语言。
所以问题是可以使用PKCS12密钥库来存储加密密码吗？

Answer 1

不，PKCS＃12密钥库不能用于密码。虽然官方PKCS＃12允许将个人秘密存储在SecretBag中，但未指定此类行李的格式。如果要存储密码，则需要定义自己的密钥存储协议。