问实现非云应用程序的密钥库和密钥旋转

EN

我有一个用Python编写的桌面应用程序。该应用程序与外部SAP服务连接，并提取数据。到目前为止，有几个连接字符串未经加密存储的配置文件有几个。

我想加密配置文件，这些配置文件在用户登录时应该被解密。我检查了一些像加密-config这样的库，但是我的要求不适合这里。

我的计划如下

1. 配置文件使用加密密钥:CK加密。
2. CK以用户密码哈希加密的方式存储在另一台服务器上。
3. 当用户登录到应用程序时，计算密码散列并将其连接到密钥服务器，解密CK，将其存储在缓存中，解密配置文件。
4. 从SAP中提取数据

我不知道这种方法有多可靠，但几乎没有什么挑战：

1. 如果CK是用用户密码Hash加密的，我需要为每个用户保留多个CK副本。
2. 我想实现关键轮换，在这种情况下，上面共享的问题1将更加棘手。

**编辑**此密钥服务器不专门用于密钥管理。我刚刚将另一个远程服务器命名为密钥服务器，其中密钥要么存储在数据库中，要么存储在文件中。

请给我建议。