Chinaunix首页 | 论坛 | 博客
  • 博客访问: 3260719
  • 博文数量: 375
  • 博客积分: 1241
  • 博客等级: 中尉
  • 技术积分: 5065
  • 用 户 组: 普通用户
  • 注册时间: 2011-01-27 06:48
个人简介

下死功夫,动活脑筋;读好书,交益友

文章分类

全部博文(375)

文章存档

2021年(11)

2020年(16)

2019年(16)

2018年(23)

2017年(67)

2016年(42)

2015年(51)

2014年(57)

2013年(52)

2012年(35)

2011年(5)

分类: Java

2015-05-13 18:51:08

最近写几篇基础的blog,混点人气.
使用swing的人都知道 password field 的getPassword()方法,返回的是char[],而不是String.

如果使用PKI的话

FileInputStream in=new FileInputStream(name);
         KeyStore ks=KeyStore.getInstance("JKS");           
          ks.load(in,pass.toCharArray());

也不用String.
String 是不可变的,这点毋庸置疑,但是String会在jvm上存储,如果在GC之前,读取jvm的内存可能读到这个数据。
如果使用 Char array,可以马上重写这块内存,即使没有发生GC,攻击者也无法获取数据。
阅读(3284) | 评论(0) | 转发(1) |
给主人留下些什么吧!~~