V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
proxytoworld
V2EX  ›  问与答

在 window 或者 Linux 中有什么函数 API 可以加密读取/存储 配置信息吗,即加密读写.ini 文件,现在只知道明文读写.ini 文件,安全性不好。

  •  
  •   proxytoworld · 2020-06-07 15:09:29 +08:00 · 1338 次点击
    这是一个创建于 1411 天前的主题,其中的信息可能已经有所发展或是发生改变。
    8 条回复    2020-06-07 23:03:43 +08:00
    myd
        1
    myd  
       2020-06-07 15:51:40 +08:00 via Android
    没有。

    应该考虑,明文读写不安全在哪里?然后去解决
    xupefei
        2
    xupefei  
       2020-06-07 16:03:25 +08:00 via iPhone
    CryptEncrypt?
    这个 API 用当前用户的 key 加密,只要不登陆,信息就是安全的。
    cloudyi666
        3
    cloudyi666  
       2020-06-07 16:50:27 +08:00 via iPhone
    需求是不是存储为 ini 文件的内容是加密的 这样别的程序打开来是乱码 ,来保证配置文件的安全
    imn1
        4
    imn1  
       2020-06-07 18:13:44 +08:00   ❤️ 1
    ini 不该加密,要加密不该用 ini
    想其他程序不能读,用权限
    想其他人不能肉眼读,锁电脑
    cmdOptionKana
        5
    cmdOptionKana  
       2020-06-07 18:38:43 +08:00
    这个很容易做到,自己把 json 转码或加密就行了,用的时候读入 json 文件解密。

    但是,这个做法很奇怪,ini 等配置文件就是为了方便配置的,如果加密,那么修改配置是不是需要一个专门的工具?一旦有了这个专门工具,那么想通过修改 ini 来做手脚的人,也能用这个工具呀。

    如果你说完全不让别人修改…… 那就完全不是一个通常意义上的配置文件了。
    murmur
        6
    murmur  
       2020-06-07 18:42:41 +08:00
    配置信息没必要加密啊 除非用用户设定的密码进行加密
    proxytoworld
        7
    proxytoworld  
    OP
       2020-06-07 23:01:49 +08:00
    @cmdOptionKana
    @murmur 比如部署到别人的 ini 文件,不想被别人破解就想加密配置文件
    murmur
        8
    murmur  
       2020-06-07 23:03:43 +08:00
    @proxytoworld 这种东西果断上个硬件狗么 当然 c 部分也得写的足够牛逼 不能让人从内存里把你密钥 dump 出来
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1108 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 18:44 · PVG 02:44 · LAX 11:44 · JFK 14:44
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.