gpt4 book ai didi

java - 使用后如何从内存中清除 PrivateKey 数据?

转载 作者:行者123 更新时间:2023-11-30 08:30:04 25 4
gpt4 key购买 nike

有没有办法从内存中删除 PrivateKey 中的敏感信息? (不希望垃圾收集器清理?)

我是否必须自己编写PrivateKey
的实现
有没有我可以使用的东西?

最佳答案

如果不使用原生语言,就无法在常规 Java 中执行此操作。 JVM 始终可以复制数据,RSAPrivateKey 接口(interface)指定 getPrivateExponent() 以返回不可变的 BitInteger 实例。这由 CipherSignature 类使用。使用安全 token (例如使用 Sun PKCS#11 提供程序)是最好的方法。

如果您不认为内存可以保持安全,无论您做什么,使用解密或登录软件都会出现严重问题。您至少需要操作系统级别的支持,而这在 Oracle Java 实现中是不支持的。

关于java - 使用后如何从内存中清除 PrivateKey 数据?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/18898272/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com