Хранение конфиденциальной информации в БД - C# ASP.NET Core - Ответ 15314598

Здравствуйте.
Для моего веб-приложения требуется работа с ИНН, КПП и другими конфиденциальными данными, на основе которых будет формироваться тот или иной платёжный документ.
Также требуется возможность сохранять и отображать эти данные, чтобы пользователю не приходилось каждый раз заново вводить нужную информацию.
Т.е. при входе в профиль у пользователя есть возможность выбрать введенныем им конфиденциальные данные, а из этого следует, что приложение обращается к БД и расшифровывает их с помощью ключа. (где взять этот ключ? вариант, предложенный мной ниже)

Вопрос:
Каким образом шифровать данные и хранить их в БД, чтобы при доступе злоумышленника к базе данных информация не могла быть скомпрометирована?

Мой вариант:
1. Расшифровать ИНН, КПП и другие данные для предоставления во VIEW с помощью ключа, который представляет собой уже зашифрованный пароль пользователя (т.е. мы никогда не знаем оригинальный пароль и в БД хранится только его хэш) обернутый еще одним шифрованием с ключом, который известен только девелоперу.

Т.е. пользователь входит на сайт и вводит пароль. На бэке пароль шифруется с одним ключом и сверяется с хешем в БД. Если все хорошо, то пропускаем пользователя и шифруем полученный хэш еще раз уже с другим ключом и полученная строка будет являться главным ключом для декрипта ИНН, КПП и др.

2. Пользователь входит на сайт и вводит пароль. На бэке пароль шифруется с одним ключом и сверяется с хешем в БД. Если все хорошо, то пропускаем пользователя и ключом для декрипта конф. информации будет являться оригинальный пароль (не зашифрованный). Плюс такого подхода: сложно узнать оригинальный пароль (а он и будет являться ключом для шифрования других данных), т.к. пароли хранятся в БД в зашифрованном виде.

Есть ли какие-то другие варианты или мой вполне подойдёт?

Вернуться к обсуждению:
Хранение конфиденциальной информации в БД C# ASP.NET Core

0