如何在移动应用程序中进行客户端加密时以安全的方式存储我的加密密钥？答案

【问题标题】：How to store my encryption key in secure way while doing client side encryption in mobile app?如何在移动应用程序中进行客户端加密时以安全的方式存储我的加密密钥？
【发布时间】：2017-02-16 12:44:19
【问题描述】：

我想在移动应用程序中进行客户端加密，加密后的数据将保存在服务器中。当用户登录另一台设备时，数据也应该被解密。有没有其他方法可以安全地存储“密钥”，用于加密和解密我的服务器以外的数据？通常我们将加密“密钥”存储在服务器中，但我需要比我的服务器更安全的地方？

我们可以为此使用 AWS KMS 等解决方案吗？

【问题讨论】：

标签： security amazon-web-services encryption cryptography

【解决方案1】：

您永远不能将（可能是对称的）密钥存储在设备上，而是使用Password-Based Key Derivation Function 确定性地在每个会话中重新生成密钥

【讨论】：