gpt4 book ai didi

.net - 对信用卡号使用 SecureString

转载 作者:行者123 更新时间:2023-12-04 17:05:12 28 4
gpt4 key购买 nike

我一直在研究使用 System.Security.SecureString 类在处理信用卡号时将它们保存在内存中。有没有人使用 SecureString 类来保存信用卡号,或者大多数只使用普通的 System.String 类?

最佳答案

来自 PCI-DSS从角度来看,不需要保护仅存储在内存中的卡号。

PCI 仅声明卡号必须保存在磁盘上或通过网络传输时必须加密。这是解决问题的常识性方法。使用 SecureString 将确保字符串永远不会缓存到磁盘,但正如您所说 - 使用起来很麻烦。不过这篇文章有一些很好的建议:https://stackoverflow.com/questions/122784/hidden-net-base-class-library-classes#123141

从理论上讲,保护内存听起来像是会增加力量,但实际上,如果坏人可以访问 RAM,那么无论如何游戏都结束了。

关于.net - 对信用卡号使用 SecureString,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3312850/

28 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com