Oracle 的 org.identityconnectors.common.security.GuardedString
要转换为 GuardedString 的原始数据需要由 EncryptorImpl.class 随机生成的加密密钥。
我想知道随机生成的密钥保存在哪里(用于解密)?
如果它存储在堆中,那么它很容易受到攻击者的攻击,因为他们可以从堆转储中获取密钥。
None
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)