gpt4 book ai didi

security - 使用 crypto/* 后安全地将缓冲区清零

转载 作者:行者123 更新时间:2023-12-02 03:18:46 25 4
gpt4 key购买 nike

有没有办法将包含 e 的缓冲区归零? G。之后的私钥使用它们并确保编译器不会删除归零代码没用过?有件事告诉我一个简单的事情:

copy(privateKey, make([]byte, keySize))

不保证留在那里。

最佳答案

听起来您想防止敏感数据保留在内存中。但是您是否考虑过数据可能已被复制或交换到磁盘?

出于这些原因,我使用 https://github.com/awnumar/memguard包裹。它提供了在不再需要时销毁数据的功能,同时保证数据的安全。

您可以在此处了解其背景; https://spacetime.dev/memory-security-go

关于security - 使用 crypto/* 后安全地将缓冲区清零,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58850884/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com