Proceso de encriptacion? cual es el proceso seguro?

[Dreyfuz]

Si el problema es la visibilidad de la clave maestra podrías crear un define en un archivo aparte e incluirlo con un 'require'. A ese archivo lo bloqueas para que solo pueda ser visto por un administrador y ya. Si es que entendí bien tu duda, esa sería una de varias formas de lograrlo.