草庐IT

java - secret 可以隐藏在提供访问凭证的 'safe' java 类中吗？

coder 2024-03-08 原文

这是一个关于 Java 的可能性(或不可能性)的头脑 Storm 问题。我想知道是否有可能在一个类中隐藏一个 secret 并防止再访问它仅使用 Java 代码或其任何功能(安全、反射、序列化、类加载器、你的名字-它...)。

目前我的想法是:

public final class Safe {

    private String secret;
    private HashMap<String, Credentials> validCertificates
            = new HashMap<String, Credentials>();

    public Safe(String aSecret) {
        this.secret = aSecret;
    }

    public final class Credentials {
        private String user;
        private Credentials(String user) {
            this.user = user;
        }
    }

    public final Credentials getCredential(String user) {
        // Following test is just for illustrating the intention...
        if ( "accepted".equals(user) ) {
            return new Credentials(user);
        } else {
            return null;
        }
    }

    public String gimmeTheSecret(Credentials cred) {
        if ( this.validCertificates.get(cred.user) == cred ) {
            return secret;
        } else {
            return null;
        }
    }

    private void writeObject(ObjectOutputStream stream) throws IOException {
        throw new RuntimeException("No no no no no no no!!!");
    }

}

可以改进吗？应该改进吗？将 secret 锁定在安全类中的想法是不可能实现的吗？

编辑

相关性:

有些人质疑我在这里提出的问题的相关性。尽管我问的是一个一般性问题以引发公开对话，但此类有一个非常具体的应用:

  • 如果我想解密一些消息，我需要将私钥数据加载到一个类中。如果我不能阻止其他 Java 代码访问它，那么就不可能创建一个安全的系统。当然，如果我想解密一条消息，我宁愿在类里面解密也不愿泄露 secret ，但是，保险箱必须保持牢不可破。

澄清:

  • 类的实例只在运行时创建，不在编译时
  • 代码可以在网络服务器应用程序或任何桌面或设备应用程序中运行
  • 该类仅用于在运行时在内存中存储 secret ，不打算持久化它(为了持久化，可以/应该使用经典加密技术)

事实:

  • 要在 Java 应用程序中实现安全性，应该设置一个 SecurityManager 实例，其中检查方法根据需要被覆盖
  • 此应用程序可以使用安全类加载器加载不受信任的代码，并为其加载的类分配一个保护域。此域不应包含 RuntimePermission("setSecurityManager")。
  • 不受信任的代码可以尝试更改 SecurityManager，但由于安全类加载器未授予 setSecurityManager 权限，因此将抛出 SecurityException。

已解决的问题:

关于执行环境，我们需要区分两种情况:

  • 受控环境:我们开始启动应用程序，该应用程序将使用不受信任的代码来试图破坏我们的“安全”。

如果我们设置适当的 SecurityManager 来禁用反射并限制任何加载的不受信任代码的权限，那么我们的 secret 就是安全的。

  • 不受控制的环境:黑客开始启动使用不受信任代码的应用程序，试图破坏我们的“安全”。

黑客可以使用自己的安全管理器和安全类加载器创建自己的应用程序。它可以从类路径加载我们的代码并执行它，就好像它是我们自己的应用程序一样。在这种情况下，他可能会破坏保险箱。

最佳答案

不，它不受其他 Java 代码的影响。您的 secret 可以从 Safe 的实例中检索，如下所示:

Field field = safe.getClass().getDeclaredField("secret");
field.setAccessible(true);
String secret = (String) field.get(safe);

更新:如果您控制要隐藏 secret 的其他 Java 代码的加载，您可以使用自定义 SecurityManager 或 ClassLoader 以防止访问它。你需要控制它运行的环境才能工作，例如您限制访问的服务器。

然而，您编辑的问题提到代码可以在任何桌面或设备上运行。在那种情况下，您实际上无法采取任何措施来保护 secret 不受其他几乎可以做任何事情的进程的影响。即使您在内存中对其进行加密，另一个进程也可以在其传递时拦截 key 甚至明文 secret 。

如果您无法控制需要确保安全的环境，那么您可能需要考虑采用不同的方法。也许您可以完全避免将 secret 存储在内存中？

关于java - secret 可以隐藏在提供访问凭证的 'safe' java 类中吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/5761519/

javaampsecretstrongStringsecurityclassprotection

有关java - secret 可以隐藏在提供访问凭证的 'safe' java 类中吗？的更多相关文章

  1. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  2. ruby-on-rails - rails : "missing partial" when calling 'render' in RSpec test - 2

    我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身，new.html.erb，有代码:当我运行rspec时，它失败了:1)messages/new.html.erbshou

  3. ruby - 我需要将 Bundler 本身添加到 Gemfile 中吗？ - 2

    当我使用Bundler时，是否需要在我的Gemfile中将其列为依赖项？毕竟，我的代码中有些地方需要它。例如，当我进行Bundler设置时:require"bundler/setup" 最佳答案 没有。您可以尝试，但首先您必须用鞋带将自己抬离地面。 关于ruby-我需要将Bundler本身添加到Gemfile中吗？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/4758609/

  4. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  5. ruby - 使用 Vim Rails，您可以创建一个新的迁移文件并一次性打开它吗？ - 2

    使用带有Rails插件的vim，您可以创建一个迁移文件，然后一次性打开该文件吗？textmate也可以这样吗？ 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件，这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails，您可以创建一个新的迁移文件并一次性打开它吗？，我们在StackOverflow上找到一个类似的问题： https://sta

  6. ruby - 我可以使用 Ruby 从 CSV 中删除列吗？ - 2

    查看Ruby的CSV库的文档，我非常确定这是可能且简单的。我只需要使用Ruby删除CSV文件的前三列，但我没有成功运行它。 最佳答案 csv_table=CSV.read(file_path_in,:headers=>true)csv_table.delete("header_name")csv_table.to_csv#=>ThenewCSVinstringformat检查CSV::Table文档:http://ruby-doc.org/stdlib-1.9.2/libdoc/csv/rdoc/CSV/Table.html

  7. ruby-on-rails - Rails 3.2.1 中 ActionMailer 中的未定义方法 'default_content_type=' - 2

    我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他，以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时，出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer

  8. ruby - 在 jRuby 中使用 'fork' 生成进程的替代方案？ - 2

    在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',

  9. ruby - 主要 :Object when running build from sublime 的未定义方法 `require_relative' - 2

    我已经从我的命令行中获得了一切，所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时，我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗？我正在使用OSX并安装了rvm。 最佳答案 或者，您可以只使用“require”，它应该可以正常工作。我认为“require_relative”仅适用于ruby​​1.9+ 关于ruby-主要:Objectwhenrun

  10. ruby - 无法让 RSpec 工作—— 'require' : cannot load such file - 2

    我花了三天的时间用头撞墙，试图弄清楚为什么简单的“rake”不能通过我的规范文件。如果您遇到这种情况:任何文件夹路径中都不要有空格!。严重地。事实上，从现在开始，您命名的任何内容都没有空格。这是我的控制台输出:(在/Users/*****/Desktop/LearningRuby/learn_ruby)$rake/Users/*******/Desktop/LearningRuby/learn_ruby/00_hello/hello_spec.rb:116:in`require':cannotloadsuchfile--hello(LoadError) 最佳

随机推荐