openssl暗号キーにstd :: stringを使用できますか？

Question

opensslを使用する場合、キーにstd::stringを使用するのは安全ですか？

std::stringが印刷できない文字を処理する方法がわからないため、現在はstd::vector<uint8_t>をopenssl APIで使用するための管理に使用しています。

Answer 1

std::stringは、エンコードについての印刷可能/印刷不可能な文字については何も知りません。例として、

std::string str; 
for(int i = 0; i < 10; ++i){ 
    str.push_back('\0'); 
} 

は完全に有効な文字列です。

しかし、セキュリティに問題がある可能性があります。あなたは、暗号鍵を持つすべてのメモリが、解放されているときに何か（ゼロかもしれない）で満たされることを保証する必要があります。

Answer 2

短い文字列最適化のようなものを除けば、std::vector<char>とstd::stringの間には多くの違いはありません。

std::string内部の文字が有効なASCII/UTF8文字/シーケンスでなくても、それが保持している内容にはまったく気にしません。

これは残念ながら残りの場合はstd::basic_stringの悪いものの1つです。