.net - 对信用卡号使用 SecureString

Question

我一直在研究使用 System.Security.SecureString 类在处理信用卡号时将它们保存在内存中。有没有人使用 SecureString 类来保存信用卡号，或者大多数只使用普通的 System.String 类？

Answer 1

来自 PCI-DSS从角度来看，不需要保护仅存储在内存中的卡号。

PCI 仅声明卡号必须保存在磁盘上或通过网络传输时必须加密。这是解决问题的常识性方法。使用 SecureString 将确保字符串永远不会缓存到磁盘，但正如您所说 - 使用起来很麻烦。不过这篇文章有一些很好的建议:https://stackoverflow.com/questions/122784/hidden-net-base-class-library-classes#123141

从理论上讲，保护内存听起来像是会增加力量，但实际上，如果坏人可以访问 RAM，那么无论如何游戏都结束了。