在不使用字符串的情况下从用户获取 char 数组

Question

我想从 Android 上的用户那里获取密码字符串。

我不希望在从用户键入它到它以 char 或 byte 数组形式到达我的代码的过程中的任何时间点将这个字符串存储在 Java 字符串中。

原因是 Sun 禁止将 Java 字符串用于敏感数据。 “String 类型的对象是不可变的，即没有定义允许您在使用后更改（覆盖）或清零 String 内容的方法。此功能使 String 对象不适合存储安全敏感信息，例如用户密码。您应该始终将安全敏感信息收集并存储在 char 数组中。" http://docs.oracle.com/javase/1.5.0/docs/guide/security/jce/JCERefGuide.html#PBEEx

所以我不能使用 EditText，因为它在内部使用字符串（即使它返回一个可以想象由 char[] 或 Char[] 支持的 Editable？）。

从用户那里接受 char 数组的最简单方法是什么？我猜是我在其上监听关键事件的 Canvas？

Answer 1

我没有看到 EditText.java (API 17) 在内部使用字符串。它只是 2 页长的代码。当然，EditText 继承的 TextView.java 文件中有 9k 行。您仍然不会看到 TextView.java 在内部使用字符串，而是使用自己的 CharWrapper for CharSequence 实现。 （TextView.java 行 #8535 API 17）。这里有方法调用 getChars。你会注意到buf 是从mChars 复制过来的，mChars 是 char[] 而不是 String。

    private char[] mChars;
    public void getChars(int start, int end, char[] buf, int off) {
        if (start < 0 || end < 0 || start > mLength || end > mLength) {
            throw new IndexOutOfBoundsException(start + ", " + end);
        }

        System.arraycopy(mChars, start + mStart, buf, off, end - start);
    }

现在您所要做的就是调用 getChar 并传递要填写的 char[]。

            int pl = mPasswordEt.length();
            char[] password = new char[pl];
            mPasswordEt.getText().getChars(0, pl, password, 0);

您在不使用字符串的情况下拥有所需的char[] password。完成使用后，您可以按如下方式从内存中清除它。

Arrays.fill(password, ' ');

Answer 2

您的应用程序可能会遇到两种可能的情况：

1. 所有应用程序都在其环境中正确设置沙盒。在这种情况下，您不必担心您的密码，因为其他进程无法访问您的进程内存，无论其中是否有字符串或字节[]数组。

2. 有一个具有超级用户访问权限的恶意应用程序。在这种情况下你也不应该担心字符串，因为有太多的地方可以截获你的密码，所以字符串应该接近需要担心的事情列表的底部。

Answer 3

Editable 实现 CharSequence，根据文档，它是“char 值的可读序列”。