Encriptar llaves privadas y públicas al almacenar en la base de datos

[luisza]

Actualmente se utiliza la base de datos en plano, y se almacenan las claves sin mayor protección.
La idea era utilizar HSM, pero hay implicaciones técnicas que imposibilitan la implementación por lo que sería conveniente utilizar encripción de la base de datos para almacenar la información sencible y utilizar el salt como llave de encripción.

Otra opción podría ser almacenar parte en la base de datos y parte en sistema de archivos.