Ich weiß, dass Verschlüsselung eine Sache ist, bei der man viel falsch machen kann. Gibt es gute Literatur darüber? Welche Ansätze gibt es?

Literatur? viel falsch machen? Willst du etwa selber eine Verschlüsselung umsetzen? Vergiß es, nimm was fertiges.

Ich möchte Nachrichten, die über eine Web-App versendet werden verschlüsselt in einer DB abspeichern.

Genau genommen steht da nicht, daß sie auch in verschlüsseltem Zustand versendet werden sollen. Sollen sie aber, oder?

Hilft Dir Pretty good privacy weiter?

Es handelt sich dabei, um ein "ganz normales" Nachrichtensystem, wie man es in fast jedem Forum findet.

Die Nachrichten sollen also nicht wie Emails versendet werden, sondern sie werden vom "Versender" in der Datenbank gespeichert und vom "Empfänger" aus der Datenbank gelesen? Warum auch immer. Aber ansich ändert das nichts, die Ver- und Entschlüsselung muß außerhalb der Vorgangs stattfinden, also lokal. Für den Rest könnte man beliebige filehoster verwenden.

Die Nachrichten werden prinzipiell nur zwischen 2 Personen hin und her versendet und nicht an mehrere. Lesbar sollen sie nur für diese beiden Personen sein.

Also würde auch eine Verschlüsselung mit einem Paßwort für beide ausreichen. Was gefällt Dir denn nicht an den Möglichkeiten die Du recherchiert hast?