- 浏览: 177872 次
- 性别:
- 来自: 武汉
文章分类
最新评论
-
beiizl:
用了博主的方法和代码,不同证书居然可以正常通讯?
Java SSLSocket的使用 -
SHANGLIJAVA:
sorry,运行时没看清。博主的代码确实没问题。。。
Java SSLSocket的使用 -
SHANGLIJAVA:
YoungeeOne 写道最后一个为什么初始化一个空的证书,也 ...
Java SSLSocket的使用 -
q979713444:
那这个的心跳怎么弄呢
Java SSLSocket的使用 -
43350860:
busybox不是每台机器有安装的, 有没有比较裸的办法获取p ...
android中查看端口占用
1. 什么是SSLSocket
JDK文档指出,SSLSocket扩展Socket并提供使用SSL或TLS协议的安全套接字。
这种套接字是正常的流套接字,但是它们在基础网络传输协议(如TCP)上添加了安全保护层。
具体安全方面的讨论见下一篇。本篇重点关注SSLSocket及相关几个类的使用。
2. SSLSocket和相关类
SSLSocket来自jsse(Java Secure Socket Extension)。
(1)SSLContext: 此类的实例表示安全套接字协议的实现, 它是SSLSocketFactory、SSLServerSocketFactory和SSLEngine的工厂。
(2)SSLSocket: 扩展自Socket
(3)SSLServerSocket: 扩展自ServerSocket
(4)SSLSocketFactory: 抽象类,扩展自SocketFactory, SSLSocket的工厂
(5)SSLServerSocketFactory: 抽象类,扩展自ServerSocketFactory, SSLServerSocket的工厂
(6)KeyStore: 表示密钥和证书的存储设施
(7)KeyManager: 接口,JSSE密钥管理器
(8)TrustManager: 接口,信任管理器(?翻译得很拗口)
(9)X590TrustedManager: TrustManager的子接口,管理X509证书,验证远程安全套接字
3. SSLContext的使用
public static void main(String[] args) throws Exception { X509TrustManager x509m = new X509TrustManager() { @Override public X509Certificate[] getAcceptedIssuers() { return null; } @Override public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { } @Override public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException { } }; // 获取一个SSLContext实例 SSLContext s = SSLContext.getInstance("SSL"); // 初始化SSLContext实例 s.init(null, new TrustManager[] { x509m }, new java.security.SecureRandom()); // 打印这个SSLContext实例使用的协议 System.out.println("缺省安全套接字使用的协议: " + s.getProtocol()); // 获取SSLContext实例相关的SSLEngine SSLEngine e = s.createSSLEngine(); System.out .println("支持的协议: " + Arrays.asList(e.getSupportedProtocols())); System.out.println("启用的协议: " + Arrays.asList(e.getEnabledProtocols())); System.out.println("支持的加密套件: " + Arrays.asList(e.getSupportedCipherSuites())); System.out.println("启用的加密套件: " + Arrays.asList(e.getEnabledCipherSuites())); }
运行结果如下:
SSLContext.getProtocol(): 返回当前SSLContext对象的协议名称
SSLContext.init(): 初始化当前SSLContext对象。 三个参数均可以为null。 详见JDK文档。
SSLEngine.getSupportedProtocols()等几个方法可以返回些 Engine上支持/已启用的协议、支持/已启用的加密套件
4. SSLSocket和SSLServerSocket的使用
这两个类的用法跟Socket/ServerSocket的用法比较类似。看下面的例子(主要为了验证SSLSocket的用法 ,I/O和多线程处理比较随意)
4.1 SSLServerSocket
(1)新建一个SSLServerSocket,并开始监听来自客户端的连接
// 抛出异常 // javax.net.ssl.SSLException: No available certificate or key corresponds // to the SSL cipher suites which are enabled. public static void notOk() throws IOException { SSLServerSocketFactory factory = (SSLServerSocketFactory) SSLServerSocketFactory .getDefault(); SSLServerSocket server = (SSLServerSocket) factory .createServerSocket(10000); System.out.println("ok"); server.accept(); }
server.accept()处抛出异常, 提示缺少证书。与ServerSocket不同, SSLServerSocket需要证书来进行安全验证。
使用keytool工具生成一个证书。 步骤如下, 得到一个名为cmkey的证书文件
(2)重新完善上面的代码。 主要增加两个功能: 使用名为cmkey的证书初始化SSLContext, echo客户端的消息。 代码如下
// 启动一个ssl server socket // 配置了证书, 所以不会抛出异常 public static void sslSocketServer() throws Exception { // key store相关信息 String keyName = "cmkey"; char[] keyStorePwd = "123456".toCharArray(); char[] keyPwd = "123456".toCharArray(); KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType()); // 装载当前目录下的key store. 可用jdk中的keytool工具生成keystore InputStream in = null; keyStore.load(in = Test2.class.getClassLoader().getResourceAsStream( keyName), keyPwd); in.close(); // 初始化key manager factory KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory .getDefaultAlgorithm()); kmf.init(keyStore, keyPwd); // 初始化ssl context SSLContext context = SSLContext.getInstance("SSL"); context.init(kmf.getKeyManagers(), new TrustManager[] { new MyX509TrustManager() }, new SecureRandom()); // 监听和接收客户端连接 SSLServerSocketFactory factory = context.getServerSocketFactory(); SSLServerSocket server = (SSLServerSocket) factory .createServerSocket(10002); System.out.println("ok"); Socket client = server.accept(); System.out.println(client.getRemoteSocketAddress()); // 向客户端发送接收到的字节序列 OutputStream output = client.getOutputStream(); // 当一个普通 socket 连接上来, 这里会抛出异常 // Exception in thread "main" javax.net.ssl.SSLException: Unrecognized // SSL message, plaintext connection? InputStream input = client.getInputStream(); byte[] buf = new byte[1024]; int len = input.read(buf); System.out.println("received: " + new String(buf, 0, len)); output.write(buf, 0, len); output.flush(); output.close(); input.close(); // 关闭socket连接 client.close(); server.close(); }
4.2 SSLSocket
(1)我们先使用一个普通的Socket尝试连接服务器端
// 通过socket连接服务器 public static void socket() throws UnknownHostException, IOException { Socket s = new Socket("localhost", 10002); System.out.println(s); System.out.println("ok"); OutputStream output = s.getOutputStream(); InputStream input = s.getInputStream(); output.write("alert".getBytes()); System.out.println("sent: alert"); output.flush(); byte[] buf = new byte[1024]; int len = input.read(buf); System.out.println("received:" + new String(buf, 0, len)); }
结果客户端和服务器端都出错。 客户端的错误是接收到乱码。
服务器则抛出异常
javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
(2)改成SSLSocket, 但是不使用证书。客户端抛出sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
// 不使用证书, 通过ssl socket连接服务器 // 抛出异常, 提示找不到证书 public static void sslSocket() throws UnknownHostException, IOException { SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory .getDefault(); SSLSocket s = (SSLSocket) factory.createSocket("localhost", 10002); System.out.println("ok"); OutputStream output = s.getOutputStream(); InputStream input = s.getInputStream(); output.write("alert".getBytes()); System.out.println("sent: alert"); output.flush(); byte[] buf = new byte[1024]; int len = input.read(buf); System.out.println("received:" + new String(buf, 0, len)); }
程序客户在不持有证书的情况下直接进行连接,服务器端会产生运行时异常javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_unknown,不允许进行连接。 我们可以指定像下面这样执行客户端,服务器端可以成功echo客户端的发出的字符串"alert"
java -Djavax.net.ssl.trustStore=cmkey Client
这里的cmkey即前面生成的证书文件。
(3)改成SSLSocket, 对SSLContext进行如下初始化。
public static void sslSocket2() throws Exception { SSLContext context = SSLContext.getInstance("SSL"); // 初始化 context.init(null, new TrustManager[] { new Test2.MyX509TrustManager() }, new SecureRandom()); SSLSocketFactory factory = context.getSocketFactory(); SSLSocket s = (SSLSocket) factory.createSocket("localhost", 10002); System.out.println("ok"); OutputStream output = s.getOutputStream(); InputStream input = s.getInputStream(); output.write("alert".getBytes()); System.out.println("sent: alert"); output.flush(); byte[] buf = new byte[1024]; int len = input.read(buf); System.out.println("received:" + new String(buf, 0, len)); }
服务器端可以成功echo客户端的发出的字符串"alert"。 完整代码见附件。
参考 http://java.ccidnet.com/art/3737/20060808/789375_1.html
http://blog.csdn.net/scliu0718/article/details/7198889
http://www.iteye.com/topic/1114800
- src.rar (3.4 KB)
- 下载次数: 571
- sslcontext_类图.rar (8.4 KB)
- 下载次数: 140
评论
亲测,在client里没用keystore初始化context,读不出数据,因此要加上。
String keyName = "cmkey"; char[] keyStorePwd = "123456".toCharArray(); char[] keyPwd = "123456".toCharArray(); KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType()); // 装载当前目录下的key store. 可用jdk中的keytool工具生成keystore InputStream in = null; keyStore.load(in = ServerSsl.class.getClassLoader() .getResourceAsStream(keyName), keyPwd); in.close(); // 初始化key manager factory KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory .getDefaultAlgorithm()); kmf.init(keyStore, keyPwd); SSLContext context = SSLContext.getInstance("SSL"); context.init(kmf.getKeyManagers(), new TrustManager[] { new ServerSsl.MyX509TrustManager() }, new SecureRandom());
发表评论
-
在线工具和文档
2013-10-07 16:25 018款在线代码片断测试工具 http://www.i ... -
ant打包
2013-09-04 14:14 0编辑一个-post-build target, 在编译 ... -
javadoc的使用
2013-09-04 14:12 0中文乱码问题 javadoc *.java -enc ... -
HttpURLConnection的用法
2013-03-14 22:43 0http://stackoverflow.com ... -
工作备忘-使用edtFTPj时遇到的一个问题
2013-01-10 16:02 01. 问题 在前面那篇Java SSLSocket的 ... -
tttttt
2012-12-23 21:57 0优秀androi博客 http://blog.csdn ... -
Java SSLSocket的使用二
2012-12-21 16:57 0使用 commons-net连接ftp ... -
Java SSLSocket的使用之二---让edtFTPj支持FTPS
2012-12-21 16:56 5688免费版的edtFTPj不支持FTPS等安全协议, 所以不能访 ... -
Java SSLSocket的使用总结
2012-12-20 13:29 0SSLSocket的使用 SSL的理解 edtFtp ... -
JNI调用机制备忘
2012-12-19 14:18 0《Android内核剖析》笔记 1. 为什么要使用JN ... -
开发工具收集
2012-12-15 10:17 0eclipse插件 http://developer. ... -
(正式)面试总结
2012-12-11 20:31 02012-12-10 自我介绍 项目介绍。 哪个比较 ... -
(正式)Java之JUnit
2012-12-10 19:43 01. InstrumentationTestRunner的使用 ... -
(正式)Java之Ant
2012-12-07 19:38 0示例1 使用ant jar打包部分class文件 cl ... -
GBK与UTF-8字符集
2012-12-05 23:18 0http://www.divcss5.com/html/h53 ... -
(正式)Android学习之开发框架
2012-12-02 19:57 0android之andEngine使用入门 -
(正式)Java学习之性能优化
2012-12-02 16:37 0java程序性能优化 java ee性能问 ... -
Java之任务调度
2012-12-01 00:35 0几种java 任务调度的实现方法与比较 -
(正式)Java之Apache Commons
2012-11-30 23:59 0利用Commons Lang编写更少的代码 利用 ... -
(正式)Java学习之Collection
2012-11-30 23:15 0Collection类详解
相关推荐
NULL 博文链接:https://1002878825-qq-com.iteye.com/blog/1838805
java android 的ssl socket通讯,X509运行
Java中SSLSocket应用教程和代码
详细介绍了java如何使用SSL来进行socket通信了 最主要的是介绍了如何使用keytool来生成.keystore文件 ps:设置一分是希望那些刚入门或则对csdn访问不多的朋友 多花点时间 表面上市搞积分 事实上是有帮助的。 如果你...
javax.net.ssl.SSLSocket类的使用。 下载cer.zip文件后解压,得到cer文件夹,该目录下有运行脚本,其中Test文件夹为java项目源码,直接导出到Eclipse。 SSLServer主类在com.csii.ssl包下,其它pack下的内容都用不到...
具体事项请看根目录safejoin文件夹下的说明.txt文件
Java Socket 实现SMTP邮件发送,支持SSL/TSL
NULL 博文链接:https://410063005.iteye.com/blog/1751938
Secure Login based on SSL Server Socket.
android ssl socket java 整理了socket 中ssl安全通信
简单实现用java socket实现smtp邮件发送,支持SSL/TSL协议;
JAVA利用HttpClient进行HTTPS接口调用
SSLSocket双向认证通信示例(含证书库及证书),自己编写的可使用的代码按钮,此代码中含将服务端证书及CA证书自动下载并导入到客户端证书库的功能。
程序采用sslsocket联网技术实现,采用自己创建的数字证书,导入wtk中实现联网安全信息传输。 共同探讨:jack_sj@139.com
源码主要参考:http://blog.csdn.net/kongxx/article/details/7259837 证书的生成,主要参考:http://stilius.net/java/java_ssl.php
java socket发送SMTP邮件,支持SSL,支持发附件,抄送且发送的邮件标题内容都无乱码!
客户端与服务器SSL双向认证(客户端:java-服务端:java):详细的过程,注意事项,运行成功!
Secure Socket Layer (SSL) and Transport Layer Security (TLS) are the current standards for communicating information securely over the internet. With TLS, all data being transmitted from point A to ...