我有一个node.js服务器，它使用一对非对称密钥进行加密/解密。该服务器大约90%的功能依赖于主动加密和解密数据，或者验证使用这些密钥签名的JWT令牌。
出于安全原因，建议在使用后将任何明文string s或Buffer s（这些密钥已加载到内存中）处理掉。然而，由于密钥的大量使用，每次从文件中阅读它们都会成为一个巨大的性能瓶颈。
出于DRY（* Don 't Repeat Yourself*）的原因，它还让您质疑为什么每个函数每次都必须自己读取密钥文件。

我的问题是：将这些密钥加载到内存中而不是每次从文件中阅读它们有多安全？

你能推荐任何不同的方法吗？请参阅下面的代码：

• 从文件导出和导入 *

import * as fs from "node:fs";

export const PRIVATE = fs.readSync("./private.key");
export const PUBLIC = fs.readSync("./public.key");

// in another file
import * as KEYS from "./keys";

function doSomething(data) {
  return JWT.sign(data, KEYS.PUBLIC);
}

字符串

VS

• 就地从文件读取 *

import * as fs from "node:fs";

function doSomething(data) {
  const PUBLIC_KEY = fs.readSync("./public.key");
  return JWT.sign(data, PUBLIC_KEY);
}

型