为高级JSSE开发人员定制SSL资源-CSDN文库

5星 · 超过95%的资源需积分: 9 194 浏览量 2009-02-20 16:37:38 上传评论收藏 201KB DOC 举报

资源推荐

资源详情

资源评论

为高级 JSSE 开发人员定制 SSL

使用 JSSE 定制 SSL 连接的属性

级别：初级

Ian Parkinson (ianp@hursley.ibm.com), 软件工程师, WebSphere MQ，IBM

2002 年 11 月 20 日

当数据在网络上传播的时候，通过使用 SSL 对其进行加密和保护，JSSE 为 Java 应用程序提供了安全的通信。

在本篇有关该技术的高级研究中，Java 中间件开发人员 Ian Parkinson 深入研究了 JSSE API 较不为人知的方

面，为您演示了如何围绕 SSL 的一些限制进行编程。您将学习如何动态地选择 KeyStore 和 TrustStore、放宽

JSSE 的密码匹配要求，以及构建您自己定制的 KeyManager 实现。

JSSE（Java 安全套接字扩展，Java Secure Socket Extension）使 Java 应用程序能够在因特网上使用 SSL 安全地进行通

信。由于 developerWorks 已经提供了一篇涵盖 JSSE 基本用法的教程（请参阅参考资料），所以本文将集中阐述该

技术的更高级用法。本文将演示如何使用 JSSE 接口定制 SSL 连接的属性。

首先，我们将开发一个非常简单的安全客户机／服务器聊天应用程序。在我们构建该程序的客户机端时，我将演示如

何定制 KeyStore 和 TrustStore 文件，以便从客户机的文件系统装入它们。接着，我们将着重说明证书和标识。通过从

KeyStore 选择不同的证书，可以将客户机以不同的形式提供给不同的服务器。如果您的客户机应用程序需要连接到多

个对等方，或者甚至它需要冒充不同的用户，这项高级的功能都特别有用。

由于本文着重讲述更高级的主题，因此假定您已经具备了 JSSE 的使用经验。要运行示例，需要一个带有正确安装和配

置 JSSE 提供程序的 Java SDK。J2SE 1.4 SDK 提供了已安装和配置的 JSSE。如果您正在使用 J2SE 1.2 或 1.3，则

需要获取一个 JSSE 实现并安装它。请参阅参考资料下载 JSSE 扩展。

JSSE API 只是 J2SE 1.4 的一项标准，并且早期的 JSSE 实现之间存在略有不同的变体。本文的示例基于 1.4 API。必要

的时候，我会强调使示例与 J2SE 1.2 和 1.3 的 Sun JSSE 实现协同工作所必需的更改。

入门：设置

在我们深入研究 JSSE 之前，先让我们熟悉一下将要使用的客户机／服务器应用程序。SimpleSSLServer 和

SimpleSSLClient 是我们的演示应用程序的两个组件。为了运行示例，需要在应用程序的每一端上设置好几个 KeyStore

和 TrustStore 文件。特别是您将需要：

 称为 clientKeys 的用于客户机的 KeyStore 文件，分别包含用于虚构的通信者 Alice 和 Bob 的证书

 称为 serverKeys 的用于服务器的 KeyStore 文件，包含一个用于服务器的证书

 称为 clientTrust 的用于客户机的 TrustStore 文件，包含服务器的证书

 称为 serverTrust 的用于服务器的 TrustStore 文件，包含 Alice 和 Bob 的证书

接下来，下载本文随附的 jar 文件。这些文件包含客户机／服务器应用程序的源代码和已编译的版本，因此，只要把它

们放到 CLASSPATH 中，就可以使用了。

回页

首

建立一个安全连接

SimpleSSLServer 内幕

尽管本文余下部分主要都是讲述客户机应用程序的，但是，查看一下服务器代码仍然是很值得的。除了可以了解服务

器应用程序是如何工作外，您还可以学会如何使用 HandshakeCompletedListener 接口检索有关 SSL 连接的信息。

SimpleSSLServer.java 从三条 import 语句开始，如下所示：

import javax.net.ssl.*;

import java.security.cert.*;

import java.io.*;

 javax.net.ssl 是三条语句中最重要的；它包含大多数核心 JSSE 类，我们要用它处理任何和 SSL 有关的工作。

 java.security.cert 在您需要操作单独的证书（在本文后面我们将这样做）时很有用。

 java.io 是标准的 Java I/O 包。在本案例中，我们将使用它来处理通过安全套接字接收和发送的数据。

接下来， main() 方法检查命令行中可选的 -port 参数。然后它获取缺省的 SSLServerSocketFactory ，构造一个

SimpleSSLServer 对象，把工厂（factory）传递给构造器，并且启动服务器，如下所示：

SSLServerSocketFactory ssf=

(SSLServerSocketFactory)SSLServerSocketFactory.getDefault();

SimpleSSLServer server=new SimpleSSLServer(ssf, port);

server.start();

由于服务器是在单独的线程上运行的，因此只要启动并运行， main() 就退出。新的线程调用 run() 方法，这样会创建一

个 SSLServerSocket ，并且设置服务器以要求客户机认证，如下所示：

SSLServerSocket serverSocket=

(SSLServerSocket)serverSocketFactory.createServerSocket(port);

serverSocket.setNeedClientAuth(true);

HandshakeCompletedListener

将它激活之后， run() 方法进行无限循环，等待来自客户机的请求。每个套接字都与 HandshakeCompletedListener 实现

相关联，后者用来显示来自客户机证书的区别名（DN）。套接字的 InputStream 封装在一个 InputDisplayer 中，它作为

另一个线程运行，并且将来自套接字的数据回显到 System.out 。SimpleSSLServer 的主循环如清单 1 所示：

清单 1. SimpleSSLServer 主循环

while (true) {

String ident=String.valueOf(id++);

// Wait for a connection request.

SSLSocket socket=(SSLSocket)serverSocket.accept();

// We add in a HandshakeCompletedListener, which allows us to

// peek at the certificate provided by the client.

HandshakeCompletedListener hcl=new SimpleHandshakeListener(ident);

socket.addHandshakeCompletedListener(hcl);

剩余13页未读，继续阅读

评论收藏

内容反馈

penol

2012-12-10

这个很好的，适合java安全开发人员学习

gotohbu

粉丝: 97
资源: 10

为高级 JSSE 开发人员定制 SSL

gm-jsse:开源国密通信纯 Java JSSE 实现

大宝CA版本的国密SSL规范实现，JSSE，1.0.1版本，含通信示例代码

国密版本的SSL库

JAVA国密算法pnc，sm2，sm3，sm4，jar包直接可用

直接通过Socket使用JSSE

用jsse定制SSL

jsse.jar

jsse-2.0.5.jar.zip

国密SSL修订可用版

STM32CubeMX安装包(版本:6.9.0) 附带 Java安装包(版本:371) - -2023年7月14日

基于spring boot的小区物业管理系统源码+论文+答辩ppt

最新Java JDK 8安装版（Windows 64位）

Java实现ocr图片识别（PaddleOCR）飞桨

自主研发的软著申请代码文档整理输出工具

毕业设计-基于JAVA的springboot超市进销存系统(源代码+论文）

Java 面经手册·小傅哥.pdf

java-11 windows-x64 安装包

Java面试八股文2023最新版

2024最强Java面试八股文

JDK1.8 windows 64位

人大金仓驱动包kingbasejdbc.jar V8.6.0、8.8.0驱动jar包

JavaWeb仿小米在线商城ShoppingMall

ide-eval-resetter-2.3.5.jar,重新定义idea使用时间

java版本使用springboot vue websocket webrtc实现视频通话

jdk-8u401-windows-x64

教务管理系统——数据库课程设计mysql+java

aspose-cad-23.8.jar

Java第十五届蓝桥杯大赛软件JavaB组真题

jdk-11-windows-x64.zip

最新资源