Javaでは、メモリダンプから値を保護するために、すべてのメソッド内でbyte []配列をクリアする方法はありますか？

Question

javaで

私は以下のコードを実行すると、バイト配列の値がダイジェストメソッドにコピーされ、値を他のメソッドにコピーするため、pwdの値がすべてメモリ上に存在します。

import java.security.MessageDigest 

    byte[] pwd = "some_pwd".getBytes(); 
    MessageDigest md = MessageDigest.getInstance("SHA"); 
    for (int i = 0; i < 100; i++) { 
     byte[] hash = md.digest(pwd); 
    } 

メモリダンプソフトウェアには、私の顧客が気に入らないパスワードの値が表示されます。

バイト[]がメソッドごとに値によってコピーされていることを確認しました。

重要なバイト配列の値を保護する方法はありますか？

Answer 1

テキストは、好ましくは、文字列として渡すべきでないパスワードが、のは、これは一例であると仮定してみましょう：

その後のバイトは、テスト用の文字列には生じないことを確認。

byte[] pwd = "rnld^ovc".getBytes(StandardCharsets.UTF_8); // "some_pwd" 
for (int i = 0; i < pwd.length; ++i) { 
    pwd[i]++; 
} 

そして解決策：

MessageDigest md = MessageDigest.getInstance("SHA"); 
for (int i = 0; i < 100; i++) { 
    //byte[] hash = md.digest(pwd); 
    for (byte b : pwd) { 
     md.update(b - 1); // Maybe -1 if the string was the real password 
    } 
    byte[] hash = md.digest(); 
} 
Arrays.fill(pwd, (byte)0); 

今のMessageDigestを消化するための呼び出しで、配列のコピーを維持することはできません。

pwd配列を使用したくない場合は、パスワードフィールドから一度にchar/byteを取る必要があります。