代码之家 › 专栏 › 技术社区 › Sudhakar

缓存KeyStore的内容并将其转换为InputStream

keystore caching security java

Sudhakar · 技术社区 · 15 年前

我使用AES来完成对称密钥加密。我将密钥存储在受密码保护的密钥库中。

api公开了从keystore加载密钥的以下内容

keyStore.load(inputStream, keyStorePassword.toCharArray());

所以每次我想要加密或解密时,我都必须传递inputstream,我认为这至少是一个性能上的冲击

你能帮我把它存储在内存中,然后再访问它并转换成输入流吗?

注:

2 回复 | 直到 15 年前

musiKk 15 年前

密钥库采用某种二进制格式。把它转换成UTF-8字符串是不好的。你需要一个 ByteArrayInputStream

但是 : 在我看来 在性能优化方面并不重要。您应该做一些分析来检查这是否真的会影响性能。因为它不应该这样做。操作系统也会缓存,如果同一个文件在此期间没有改变,很可能不会从磁盘上一遍又一遍地读取同一个文件。程序员通常非常不善于判断程序的哪些部分是性能猪,哪些不是。

另外:密码通常是通过 char 数组:您可以完全控制数组的内容,并且可以在不再需要时清除它。密码应尽可能短地留在内存中。对于简单的字符串,您没有这种控件(您不知道它们何时被垃圾收集)。

Sudhakar 15 年前

谢谢你的回复。

我将加载密钥库一次,提取SecretKey并将其分配给您正在使用的类的实例或类变量,然后在需要加密或解密时使用SecretKey

推荐文章

jonnybolton16 · 当参数的顺序无关紧要时,我如何部署缓存?

1 年前

greenlagoon · 使用new创建的对象是否保证保留在相同的内存位置?如果是这样,新的放置方式是否可以最大限度地减少缓存丢失和碎片?

1 年前

GG33 · 在docker中缓存npm包

1 年前

Pomelooo · 注释@CachePut不起作用,但方法.put起作用

1 年前

Jackson Bakari · 使用Django中的密钥前缀从缓存中删除数据

2 年前

J W · 本地数据库加载图像,但内存无限增长,内存溢出-SwiftUI

2 年前

blonded04 · 读-修改-写操作是否保证在弱内存模型上读取(并返回)正确的旧值?

2 年前

A-ar · 为什么添加decorator@lru_cache(来自functools)会破坏这个函数?

2 年前

Yehuda · 用sha1[:10]或MD5进行哈希缓存,MD5更好吗?

2 年前

Cavalier Horsemanship · 正在获取crbug/1173575,不赞成使用非JS模块文件。脱机时尝试调用页面时

2 年前