核心DB中的加密数据定期更新问题 - 金融行业 - ITPUB论坛－专业的IT技术社区

比如卡号，密码，以及一些用户信息等等。
有需求说：加密的密钥是需要定期更新的。如果由于密钥变化了，所有的
DB中的加密数据都需要重新更新的话，因为数据量巨大，可能会需要一段时间。
所以我想问一下，一般遇到这种需求的时候，是怎么设计的。
pacman2000 发表于 2012-1-5 23:17

简单的办法就是不更新，通讯加密经常变化，数据库里不去变动
通讯密码是会变的。
整个系统中所使用的很多密钥都需要定期更换。
大家做的系统都没有遇到过这样的要求吗？
pacman2000 发表于 2012-1-5 23:20

非要变，可以考虑新老密码同时存在DB的程序处理方式
意味着以前所有的加密履历都要留着？
主密钥应该是不经常变吧，变化的是私有PIN部分，而这部分是开发了交易和渠道给客户自己随时修改的
这个问题我感觉并不存在呀
主密钥应该是不经常变吧，变化的是私有PIN部分，而这部分是开发了交易和渠道给客户自己随时修改的
这个问题我感觉并不存在呀