是否可以将加密凭证存储在PKCS12密钥库中？

Question

我试图找到一种方法来确保我的系统内凭据的安全性。一个要求是，一旦密码被加密，我需要能够提供一个可以被Java和C项目使用的API。
实现此目的的一种方法是拥有一个PKCS12密钥库，它不仅适用于Java（不像JKS），还适用于其他语言。
所以问题是可以使用PKCS12密钥库来存储加密的密码？

Answer 1

不，PKCS＃12密钥存储不能用于密码。虽然官方PKCS＃12允许将个人机密存储在SecretBag中，但没有指定这种包的格式。如果你想存储密码，你需要定义你自己的密钥存储协议。