为用户安全地生成 RSA 密钥

Question

我有一个用户系统来管理用户属性、散列加盐密码、一个 RSA 公钥和一个加密的 RSA 私钥（通过实际加盐 + 密码）。

RSA 密钥是在用户注册期间生成的，或者如果密码被重置（由用户 admin 或忘记密码），因为没有密码，私钥基本上会丢失。

目前，RSA 密钥是在客户端计算机上生成的，使用密码加密（安全地存储在浏览器内存中），然后发送回服务器以存储数据。

但是现在，我想为 RSA 密钥生成创建另外两个选项。这两个都将在消息队列系统上工作，该系统将在本地系统（通过 cron）上处理，或者系统将消息发送到另一个服务器（通过对称加密通道），该服务器创建密钥并将其发送回存储系统。

虽然这些方法是进行 RSA 生成困难的有效安全方法，但我目前的难题是如何保护该用户的计算私钥。拥有由密码保护的私钥意味着需要密码，并且任何其他机制都需要密钥可供代码使用，或者临时存储可供双方（用户和系统）使用的加密密钥.

我最初认为使用系统 RSA 密钥对存储用户密码会很好，当生成新密钥时，会获取用户密码（并从存储中删除）并用于加密新的私钥并将其与用户一起存储。但这要求系统可以访问其私钥，这将使黑客可以访问用户密码。

如果将命令发送到单独的安全服务器（甚至是物理服务器），上述方法可能会起作用，因为如果这是唯一存储内部私钥的服务器，那么只有在该服务器被黑客入侵时才能访问它。

是否有人对我如何处理和保护即使黑客可以访问完整源和数据库也无法破解的用户私钥有任何建议？

Answer 1

我不会评论您系统的任何安全方面。但是，在阅读您的私钥存储想法时，我想起了我不久前在 server-side private key storage 上读过的一篇论文，作者是 Charlie Kaufmann 和 Radia Perlman。摘要注释“......我们提出了即使 Alice 的密码是可猜到的也安全的协议......”。

请注意，这篇论文写于 1999 年，这意味着您应该四处寻找有关该概念的最新分析和改进。