У Google есть очень интересная библиотека: KeyCzar .
Интересы:
- Простой API (я использовал Crypto ++, и он может быть мощным.... но что за хлопоты!)
- Поворот ключей и управление версиями (вы намерены заставить свои ключи развиваться, верно?)
- Безопасные значения по умолчанию !!
Честно говоря, эти 3 пункта - это то, что я считаю наиболее важными соображениями, когда вы знаете, что реализация обоснована.Особенно для тех из нас, кто не является экспертом по криптографии.