暗号化キー/ ApiキーをクライアントサイドのJavaアプリケーションにseecurly保存する方法は？

Question

私はクライアント側のJavaアプリケーション（クライアントマシン上で動作するWebアプリケーション）を持っています。クライアントアプリケーションに暗号化キーを格納して、一部のデータを暗号化/復号化したい。また、クライアントアプリケーションからRESTサービスを呼び出すためのAPIキーを格納したいと思っています。

これらの鍵をクライアント側で安全に保存して、テンダーや盗難にならないようにするにはどうすればよいですか？

私はjavaキーストアを使用することを考えていましたが、もう一度キーストアのパスワードを安全に保存する方法と同じですか？

これに関するご提案はありますか？

Answer 1

できません。これは、誰かにロックされたボックスを与え、ボックスの底にそれを貼り付けることによって、ボックスの秘密にキーを保持しようとするのと同じです。

キーストアを使用してこれを増やそうとすると、キーを別の小さなボックスに入れて、それを別のキーでロックし、ボックスの下部にテープで固定するのと同じです。

セキュリティを本当に増やしたい場合は、ボックスを開く必要があるときはいつでもクライアントにキーを要求しなければなりません。できればパスワードやクライアントにとって受け入れ可能な他のトークンにアクセスする。