ByteBuffer allocate direct Beispiel

Question

Ich schreibe ein Java-Programm zum Spaß, die vertrauliche Informationen von Benutzern speichert.

Aus diesem Grund möchte ich sicherstellen, dass die Müllsammlung es nicht berührt, so dass ich in der Zukunft, wenn ich fertig bin, kann ich es aus dem Speicher löschen.

Bisher habe ich diese Codezeile 2048 Bytes erstellen, die mehr als genug ist, um die Passwörter eines Benutzers zu speichern.

Meine Frage ist, wie ich eine Zeichenfolge wie "Secret123" speichern, und nach dem Löschen? Dies ist eine sehr grundlegende Frage, die ich kenne, aber ich konnte sie in der Dokumentation nicht sehen. Ich mache es wahrscheinlich schwieriger als in meinem Kopf, aber Vorsicht ist besser als Nachsicht.

ByteBuffer pass = ByteBuffer.allocateDirect(2048); 

ich von anderen Risiken bewusst bin, wie Swap-Seite Dateien, griff der Computer seines Kaltstart etc ...

Dank!

EDIT: Als Antwort auf die erste Antwort - ich meine, um Speicher mit '0' Zeichen danach zu füllen, nicht um es zu befreien.

Answer 1

Sie können den zugewiesenen Speicher nicht explizit freigeben, aber Sie können den Puffer löschen und dann Nullen (oder zufällige Bytes) in den Puffer schreiben, wenn Sie fertig sind. Dadurch werden alle Daten gelöscht, die zuvor im Puffer gespeichert wurden, wodurch das Angriffsfenster verkleinert wird.

pass.clear(); 
while (pass.hasRemaining()) 
    pass.put((byte) 0); 

Answer 2

Als Alternative zum Ansatz der @ Erickson, wenn Sie den Byte-Array selbst und erstellen Sie die ByteBuffer durch Umwickeln zuweisen, dann können Sie das Array mit einem Aufruf an Arrays.fill() löschen.

byte[] byteArray = new byte[2048]; 
ByteBuffer bb = ByteBuffer.wrap(byteArray); 
//... do your thing here 
Arrays.fill(byteArray, (byte)0); 

Solange Sie einen Verweis zu halten entweder die byteArray oder die ByteBuffer, Garbage Collection wird das Byte-Array nicht berühren. Sie können das Array auch später zurückholen, indem Sie ByteBuffer.array() aufrufen und es dann auf Null setzen. (NB: Sie sind nicht garantiert eine tatsächliche Array, wenn Sie dies mit einem ByteBuffer von allocateDirect() erstellt.)