如何編寫密碼安全的類？

Question

此問題遵循@sharptooth在this related question中提出的建議。

std::string可以調整，以便它變成密碼安全的嗎？

如果不是，編寫密碼處理類的準則是什麼（因此一個類需要非常小心它寫入內存的內容並在破壞前清除它）？

Answer 1

是，首先定義一個自定義分配器：

template <class T> class SecureAllocator : public std::allocator<T> 
{ 
public: 
    template<class U> struct rebind { typedef SecureAllocator<U> other; }; 

    SecureAllocator() throw() {} 
    SecureAllocator(const SecureAllocator&) throw() {} 
    template <class U> SecureAllocator(const SecureAllocator<U>&) throw() {} 

    void deallocate(pointer p, size_type n) 
    { 
     std::fill_n((volatile char*)p, n*sizeof(T), 0); 
     std::allocator<T>::deallocate(p, n); 
    } 
}; 

這個分配器重新分配之前歸零內存。現在您的typedef：

typedef std::basic_string<char, std::char_traits<char>, SecureAllocator<char>> SecureString; 

然而，有一個小問題，的std :: string可以使用小串的優化和一些數據存儲內部本身，沒有動態分配。所以你必須明確地將其清除銷燬或堆中與我們的自定義分配器分配：

int main(int, char**) 
{ 
    using boost::shared_ptr; 
    using boost::allocate_shared; 
    shared_ptr<SecureString> str = allocate_shared<SecureString>(SecureAllocator<SecureString>(), "aaa"); 

} 

這可以保證所有的數據被釋放之前歸零，包括字符串的大小，例如。