Chinaunix首页 | 论坛 | 博客
  • 博客访问: 2484694
  • 博文数量: 357
  • 博客积分: 1241
  • 博客等级: 中尉
  • 技术积分: 4864
  • 用 户 组: 普通用户
  • 注册时间: 2011-01-27 06:48
个人简介

下死功夫,动活脑筋;读好书,交益友

文章分类

全部博文(357)

文章存档

2019年(12)

2018年(23)

2017年(67)

2016年(45)

2015年(51)

2014年(58)

2013年(53)

2012年(42)

2011年(6)

分类: Java

2015-05-13 18:51:08

最近写几篇基础的blog,混点人气.
使用swing的人都知道 password field 的getPassword()方法,返回的是char[],而不是String.

如果使用PKI的话

FileInputStream in=new FileInputStream(name);
         KeyStore ks=KeyStore.getInstance("JKS");           
          ks.load(in,pass.toCharArray());

也不用String.
String 是不可变的,这点毋庸置疑,但是String会在jvm上存储,如果在GC之前,读取jvm的内存可能读到这个数据。
如果使用 Char array,可以马上重写这块内存,即使没有发生GC,攻击者也无法获取数据。
阅读(3072) | 评论(0) | 转发(1) |
给主人留下些什么吧!~~
评论热议
请登录后评论。

登录 注册