我将要实施一个
PHP / MysqL设置来存储信用卡信息.
看来AES_ENCRYPT / AES_DECRYPT是要走的路,
但我仍然在一点感到困惑：
如何保护加密密钥安全？
将其连接到我的PHP脚本(将与数据库一起生活在同一台服务器上)似乎是一个主要的安全漏洞.
什么是“最佳实践”解决方案？
你应该考虑一下你是否真的需要保留CC#.如果你没有很好的理由,不要！你每隔一周听到一些公司被盗用,CC被盗.所有这些公司都造成了致命的缺陷 – 他们保留了太多的信息.保留CC#直到事务清除.之后,删除它.
就保护服务器而言,最佳方法是保护硬件,并将内部系统套接字用于MysqL,并确保阻止对MysqL服务器的任何网络访问.确保您同时使用系统权限和MysqL权限,以允许根据需要少量访问.对于某些脚本,您可能会考虑只写认证.真的没有加密方法将是万无一失的(因为你总是需要解密,因此必须存储密钥).这不是说你不应该 – 你可以把你的钥匙存储在一个位置,如果你检测到系统的妥协,你可以销毁文件和渲染数据无用.