在 window 或者 Linux 中有什么函数 API 可以加密读取/存储 配置信息吗,即加密读写.ini 文件,现在只知道明文读写.ini 文件,安全性不好。

2020-06-07 15:09:29 +08:00
 proxytoworld
1349 次点击
所在节点    问与答
8 条回复
myd
2020-06-07 15:51:40 +08:00
没有。

应该考虑,明文读写不安全在哪里?然后去解决
xupefei
2020-06-07 16:03:25 +08:00
CryptEncrypt?
这个 API 用当前用户的 key 加密,只要不登陆,信息就是安全的。
cloudyi666
2020-06-07 16:50:27 +08:00
需求是不是存储为 ini 文件的内容是加密的 这样别的程序打开来是乱码 ,来保证配置文件的安全
imn1
2020-06-07 18:13:44 +08:00
ini 不该加密,要加密不该用 ini
想其他程序不能读,用权限
想其他人不能肉眼读,锁电脑
cmdOptionKana
2020-06-07 18:38:43 +08:00
这个很容易做到,自己把 json 转码或加密就行了,用的时候读入 json 文件解密。

但是,这个做法很奇怪,ini 等配置文件就是为了方便配置的,如果加密,那么修改配置是不是需要一个专门的工具?一旦有了这个专门工具,那么想通过修改 ini 来做手脚的人,也能用这个工具呀。

如果你说完全不让别人修改…… 那就完全不是一个通常意义上的配置文件了。
murmur
2020-06-07 18:42:41 +08:00
配置信息没必要加密啊 除非用用户设定的密码进行加密
proxytoworld
2020-06-07 23:01:49 +08:00
@cmdOptionKana
@murmur 比如部署到别人的 ini 文件,不想被别人破解就想加密配置文件
murmur
2020-06-07 23:03:43 +08:00
@proxytoworld 这种东西果断上个硬件狗么 当然 c 部分也得写的足够牛逼 不能让人从内存里把你密钥 dump 出来

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/679414

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX