加密密钥存储在哪里，以便在设备使用时不会被盗？

Question

如果设备（例如手机）上的数据已加密，则在您使用设备时需要加密密钥来解密数据。这个密钥是如何存储的，或者安全策略是什么，以便它不会被恶意软件窃取？

Answer 1

设备通常包含足够的存储空间，需要保护以保证使用对称密钥算法。公钥加密对于大量数据来说太慢了。如果是例如一个硬盘，即使是区块链的加密也是相当适得其反的。

但是，为了保护对称密钥，可以使用多种技术。但在使用密钥时，它将存储在设备的内存中。

最常用的方法是通过密码、PIN 码等方式存储对称密钥。
在最简单的形式中，它实际上并不难：假设您有一个需要保护的 256 位对称密钥，您所需要的只是密码的加密哈希，它生成相同的 256 位结果（或更长）并存储 XORed 结果。没有密码，就无法计算哈希，也无法访问对称加密密钥。

不过，如果您在使用加密密钥时寻求保护免受恶意软件的侵害，这些恶意软件可能会主动监控设备，除非您有硬件进行加密，否则您基本上是不走运的，因为软件加密必须拥有密钥加密或解密时的内存。恶意软件可以访问内存。 另请注意，擦除对称密钥而不访问它（在它的保护性存储中）本质上会擦除整个磁盘，除非有备份。因此，虽然机密性和完整性受到恶意软件的威胁，但可用性更甚。