다중 바이트 - 와이드 문자 변환 후 임시 복사본이 메모리에 존재합니다.

Question

보안 문자 문자열을 유니 코드 문자열로 변환하려고합니다. 보안 데이터를 처리해야하므로 사용 후 메모리를 정리해야합니다. API를 따라 유니 코드 변환을 시도했습니다. MultiByteToWideChar()

A2W()

mbstowcs_s() 유니 코드 문자열에

변환

• 는 모든 API 위의 성공적으로 일했다. 위의 작업 후에 o/p 유니 코드 값을 포함하여 보안 된 데이터 메모리를 모두 지웠습니다. 그러나이 후에 메모리를 덤프하는 동안 유니 코드 문자열의 복사본은 메모리에 남아 있습니다. SecureZeroMemory() API를 사용하여 보안 데이터를 처리하는 모든 변수가 지워지도록했습니다. 위의 API에서 임시 복사본으로 사용 된 것 같습니다. 유니 코드 값이 필요하며 데이터를 보호해야합니다. 어떻게하면 될까요?

  코드 스 니펫은 아래에서 공유됩니다.

  CHAR* pszPassword = NULL; 
  UINT unPlainTextLen = 0; 
  
  // Decrypt the secure data 
  if(DecryptSecureData(pszPassword, unPlainTextLen)) 
  { 
      WCHAR *ptcszPassword_o = new WCHAR[unPlainTextLen + 1]; 
      ptcszPassword_o[ unPlainTextLen ] = 0; 
      size_t unSizeConverted = 0; 
      if(0 == mbstowcs_s(&unSizeConverted, ptcszPassword_o, unPlainTextLen + 1, 
           reinterpret_cast<CHAR*>(pszPassword), unPlainTextLen)) 
      { 
  
       // Clear Decrypted o/p buffer 
       SecureZeroMemory(pszPassword, unPlainTextLen); 
       delete[] pszPassword; 
  
       // Process unicode data ptcszPassword_o 
  
       SecureZeroMemory(ptcszPassword_o, unPlainTextLen * 2); 
       delete[] pszPassword; 
      }    
  } 
  

Answer 1

이 넓은 단지 (멀티) 바이트이다하는 WCHAR lookup[256]이 가능한 솔루션 고려 될 수있다. MultiByteToWideChar에 전달 된 더미 문자열을 사용하여 해당 테이블을 초기화 할 수 있습니다. 이는 보안 누출이 아닙니다. 단점 : 실제 멀티 바이트 인코딩에는 작동하지 않습니다.

Answer 2

임시 사본없이 넓은 문자로 변환하는 해결책이 있습니다.

CHAR* pszSecuredData; 
// Holds the secured multibyte data in pszSecuredData. 

WCHAR* ptcszSecureData = new wchar_t[unSecureDataLength + 1]; 
swprintf(ptcszSecureData, unSecureDataLength + 1, L"%S", pszSecuredData);