秘密鍵を安全に取得する方法

Question

私は赤いボタンを持つアプリケーションで作業しています。つまり、すべてのクライアントアカウントには自動的に生成される2つの（秘密）キーがあります。誰かが特別な（パブリック）ページのキーを入力すると、特定のプロセスが動作するように設定されます。このプロセスは重要ではありませんが、鍵はユーザーアカウントの作成時に自動的に生成され、データベースに暗号化されて保存され、ユーザーに表示されます。彼はもちろん、彼が望むなら、鍵をリセットすることができます。

問題は、一部のクライアントがキーを忘れてしまうことです。私たちのソリューションは、鍵をリセットして新しい鍵を再配布することですが、一部のクライアントにとっては実用的ではありません。私はそれらをリセットせずにキーを取得するオプションを提供したいと思います。

私の考えでは、ユーザーのパスワードを使用してキーを復号することができました。これは、既にログインしているユーザーが、自分のパスワードを再度入力する必要があることを意味します。私はそれが技術的にどのように動作するのか（私が使用できる暗号化/復号化アルゴリズムはありますか？）、そのような技術を採用する前に何か検討すべきことがあるかどうかは分かりません。

誰にもこれに関するアイデアはありますか？多分もっと良い提案ですか？

Answer 1

AESのような暗号をチェックアウトする必要があります。

RubyとAESを暗号化と復号化に使用する方法については、this gisthub exampleを参照してください。