为什么在密码问题上char[]优先于String？

最新推荐文章于 2023-08-10 17:37:55 发布

aozhi3310

最新推荐文章于 2023-08-10 17:37:55 发布

阅读量95

点赞数

文章标签： java

原文链接：http://www.cnblogs.com/FANKIKI/p/8457521.html

版权

探讨在Java中为何处理密码时推荐使用char[]而非String，涉及内存安全、防止日志泄露及官方文档建议，强调char[]使用后可清除以增加安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文由 ImportNew - 范琦琦翻译自 stackoverflow。欢迎加入翻译小组。转载请见文末要求。

问题

在Swing中，密码域（JPasswordField）用getPassword()函数(用来返回char[])取代getText()函数(返回字符串)。在工作中我得到类似的建议是不要用字符串去处理密码相关的问题，为什么涉及到密码问题时字符串会对安全构成威胁呢？（译注：这是提问者在Stackoverflow提了问题，他觉得用char[]处理密码并没有String方便，但为什么还要推荐使用char[]处理呢？下面是几个比较精彩的回答）。

回答1

String在Java中是不可变对象，这就意味着一旦创建了一个字符串，如果另一个进程把尝试内存的数据导出（dump），在GC进行垃圾回收之前该字符串会一直保留在内存中，那么该进程就可以轻易的读取到该字符串。

而对于数组，可以在该数组处理它之后再显示地擦掉数组中内容，可以以任何方式把数组内容覆盖掉，即使是GC触发前密码也不会出现在系统的任何地方。

所以，这是从安全角度来选择的，但是即便是用char[]也只是降低被攻击的概率而已，还是会有一些特定的手法攻破数组处理的密码。

回答2

从另一方面来，若是普通的字符串，有时你会不经意间打印密码到日志中或者其他不安全的地方，而char[] 就没那么显而易见。

参考一下这段代码：

 
         public 
         static 
         void 
         main(String[] args) { 
        
         Object pw =  
         "Password" 
         ; 
        
         System.out.println( 
         "String: " 
         + pw); 
        
         pw =  
         "Password" 
         .toCharArray(); 
        
         System.out.println( 
         "Array: " 
         + pw); 
        
         }

输出结果：

 
         String: PasswordArray: [C@5829428e

回答3

引用官方的文档，Java加密体系结构指南说到char[] vs String。在对象java.lang.String中收集和存储密码看似符合逻辑，但是字符串对象是不可变的，没有任何方法可以改变（重写）或清空内容。这一特性使得字符串对象不适合存储安全敏感信息，比如用户密码。你应当使用一个字符数组来代替，以便收集和存储安全敏感的信息。安全编码指南4.0也提到了类似的问题。