java - 模糊字符串的最佳方法是什么(Java - 序列化)

标签 java swing security-by-obscurity

隐藏字符串的最佳方法是什么

<小时/>

出于学习目的,我决定深入研究 Java 序列化,其中大部分都很好。然而,当我尝试对字符串值应用简单模糊时,我遇到了这个奇怪的问题。

情况分割: 我希望“隐藏”从配置文件创建框架传递的某些数据不加密。向所有个人资料详细信息(例如个人资料用户名、密码、姓名、姓氏等)添加简单的噪音。

所需的结果很简单并且有时有效,有时它只是错过了某些字符。示例:

Profile name: "John" is then turned into " ~nh#j@o^ " and ofcourse de-obscured back to "John"

问题出现在模糊部分。我正在打印结果以检查是否一切正常,而不是“John”,它将丢失某些字符(1-2)并继续添加字符,如下所示:

Profile name: "John" is then turned into " ~n#j@o^ " and then de-obscured back to "Jon"

这是一个奇怪的问题。我环顾四周的文章并有点“模仿”模糊的风格,这样我就不会偏离主题。

以下是我的个人资料名称如何被隐藏的示例:

                String nFirstCut = p.getName().substring(0, nSplit); //The first 'slice'
                String nSecondCut = p.getName().substring(nSplit+1, nSplit*2); //The second 'slice'
                String nThirdCut = p.getName().substring(nSplit*2+1); //The third 'slice'

                /*
                 * New Obscured name is now - second 'slice' + randomCharacter + first 'slice'
                 * + randomCharacter + third 'slice'
                 */
                String nObcName = nSecondCut + obcChars[q] + nFirstCut
                        + obcChars[r] + nThirdCut + obcChars[s];
                p.setName(nObcName);
<小时/>

注意: nSplit 很简单,就是 getName() 的长度除以 3(生成 3 个“切片”)

另外,还想补充一下。当试图从 JPasswordField#getPassword() 中隐藏密码时,这比 JTextField#getText() 更糟糕。也不知道为什么

最佳答案

看起来像并发问题,也许您可​​以尝试将方法调用 p.getName() 提取到局部变量中,以确保您正在使用相同的名称实例

看看 Jetty 是如何做到这一点的:https://gist.github.com/slevental/0c902da60a1f6f931420

关于java - 模糊字符串的最佳方法是什么(Java - 序列化),我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/25002093/

相关文章:

java - 正则表达式仅允许数字、字母、空格和连字符 - Java

java - 如何将 JavaFX 标签绑定(bind)到 ListView 中的选定项

java - 从 java 操作 Javascript 对象

java - 编码 DefaultListModel 不写入数据

java - 如何在代码中使用paint方法显示按钮?

java - 为什么使用 ActionListener 会破坏我的 Swing Applet?

security - 是否使用 GUID 安全性虽然默默无闻?

c - 入口点模糊

php - 我应该在应用程序前端隐藏数据库主键(id)吗

java - 将数据从 Activity 传递到 Fragment Class Cast Exception