请教。DES可逆的加密用户重要信息存数据库了？密钥怎么存放呢？

[yaoyouyou]

谢谢！
把用户的重要信息用des加密了存数据卡，目前密钥是直接写死在加、解密的类里面了。
如果服务器被黑。人家拿了这个加密的dll，加上数据库里面的密文。
是否就解密获取信息了呢？有啥好的解决办法么？

[小y的CSDN博客]

如果别人能拿到你这个加密的dll，那他也应该可以拿到你的配置文件
也可以进你的数据库了，可以毁掉你整个系统。
所以你多虑了
要么用不可逆算法只做验证。

[消失的尘芥]

一般不会那到的

[周公]

要么用不可逆的加密算法，要么就将密钥和密码一同存放。

[palmax]

使用数字证书吧，证书一般还是不好伪造的

[wuyi8808]

如果安全很重要，可以考虑使用 USB KEY / U盾 之类的硬件产品来保存密钥。