国密SSL协议的JSSE包-大宝CA版本 SSL身份识别与双向认证

系统要求
1. Windows系统、Linux系统、Mac系统
2. JDK7及以上
3. JDK使用无限制的安全策略文件

 

服务端核心代码
        Security.addProvider(new DoubleCA());
        Security.addProvider(dcsse);
        // 密钥管理器
        KeyStore sm2ServerKeyStore = KeyStore.getInstance("DCKS");// 证书库格式
        sm2ServerKeyStore.load(new FileInputStream("resources/server.dcks"), "DoubleCA".toCharArray());// 加载密钥库

        KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509", DoubleCASSE.PROVIDER_NAME);// 证书格式
        kmf.init(sm2ServerKeyStore, "DoubleCA".toCharArray());// 加载密钥储存器

        // 信任管理器
        KeyStore sm2TrustServerKeyStore = KeyStore.getInstance("DCKS");
        sm2TrustServerKeyStore.load(new FileInputStream("resources/server.dcks"), "DoubleCA".toCharArray());
        
        TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509", DoubleCASSE.PROVIDER_NAME);
        tmf.init(sm2TrustServerKeyStore);

        // SSL上下文设置
        SSLContext sslContext = SSLContext.getInstance("GMSSLv1.1", DoubleCASSE.PROVIDER_NAME);
        sslContext.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);

        // SSLServerSocket
        SSLServerSocketFactory serverFactory = sslContext.getServerSocketFactory();
        // 端口号:34567
        SSLServerSocket svrSocket = (SSLServerSocket) serverFactory.createServerSocket(34567);
        svrSocket.setNeedClientAuth(true);//客户端模式,服务端需要验证客户端身份

        String[] supported = svrSocket.getEnabledCipherSuites();// 加密套件
        svrSocket.setEnabledCipherSuites(supported);
        System.out.println("启用的加密套件: " + Arrays.asList(supported));

        // 接收消息
        System.out.println("端口已打开,准备接受信息");

        SSLSocket cntSocket = (SSLSocket) svrSocket.accept();// 开始接收
        Certificate[] clientCerts = cntSocket.getSession().getPeerCertificates();
        System.out.println("客户端身份信息:");
        for (int i = 0; i < clientCerts.length; i++)
        {
            System.out.println(((X509Certificate)clientCerts[i]).getSubjectDN().getName());
        }
        InputStream in = cntSocket.getInputStream();// 输入流
        byte[] buffer = new byte[1024];
        int a = in.read(buffer);
        // 循环检查是否有消息到达
        System.out.println("来自于客户端:");
        while (a > 0)
        {
            System.out.print(new String(buffer).trim());
            buffer = new byte[1024];
            a = in.read(buffer);
        }
        svrSocket.close();

 

客户端核心代码
        Security.addProvider(new DoubleCA());
        Security.addProvider(dcsse);
        // 密钥管理器
        KeyStore sm2ClientKeyStore = KeyStore.getInstance("DCKS");
        sm2ClientKeyStore.load(new FileInputStream("resources/client.dcks"), "DoubleCA".toCharArray());

        KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509", DoubleCASSE.PROVIDER_NAME);
        kmf.init(sm2ClientKeyStore, "DoubleCA".toCharArray());

        // 信任管理器
        KeyStore sm2TrustKeyStore = KeyStore.getInstance("DCKS");
        sm2TrustKeyStore.load(new FileInputStream("resources/client.dcks"), "DoubleCA".toCharArray());

        TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509", DoubleCASSE.PROVIDER_NAME);
        tmf.init(sm2TrustKeyStore);

        // SSL上下文
        SSLContext sslContext = SSLContext.getInstance("GMSSLv1.1", DoubleCASSE.PROVIDER_NAME);
        sslContext.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);

        SSLSocketFactory sslcntFactory = (SSLSocketFactory) sslContext.getSocketFactory();
        // 端口号:34567
        SSLSocket sslSocket = (SSLSocket) sslcntFactory.createSocket("127.0.0.1", 34567);

        Certificate[] serverCerts = sslSocket.getSession().getPeerCertificates();
        System.out.println("服务端身份信息:");
        for (int i = 0; i < serverCerts.length; i++)
        {
            System.out.println(((X509Certificate)serverCerts[i]).getSubjectDN().getName());
        }

        String[] supported = sslSocket.getSupportedCipherSuites();
        sslSocket.setEnabledCipherSuites(supported);

        // 发送
        OutputStream out = sslSocket.getOutputStream();
        out.write("hello111111111111111111\r\n22".getBytes());
        out.flush();
        out.write("hello111111111111111112\r\n33".getBytes());
        out.flush();
        out.close();
        sslSocket.close();
        System.out.println("客户端发送完成:" + "hello");

先执行服务端main函数,后执行客户端main函数,完成服务端-客户端的国密SSL双向通信和身份认证

 

服务端运行结果:
授权有效期:2999-2-20 1:01:01

 ------ http://www.DoubleCA.com ---- 大宝CA ------ 
 -------       Watchdata & DoubleCA       ------- 

启用的加密套件: [GMSSL_ECC_WITH_SM4_CBC_SM3, GMSSL_RSA_WITH_SM4_CBC_SM3, GMSSL_RSA_WITH_SM4_CBC_SHA]
端口已打开,准备接受信息
客户端身份信息:
C=CN,OU=测试,E=service@doubleca.com,CN=客户端国密SSL测试证书
C=CN,ST=BEIJING,O=www.DoubleCA.com,CN=DoubleCA.com TEST01 CA SM2
C=CN,ST=BEIJING,O=www.DoubleCA.com,CN=DoubleCA.com ROOT CA SM2
来自于客户端:
hello111111111111111111
22hello111111111111111112
33

 

客户端运行结果:
授权有效期:2999-2-20 1:01:01

 ------ http://www.DoubleCA.com ---- 大宝CA ------ 
 -------       Watchdata & DoubleCA       ------- 

服务端身份信息:
C=CN,OU=测试,E=service@doubleca.com,CN=服务端国密SSL测试证书
C=CN,ST=BEIJING,O=www.DoubleCA.com,CN=DoubleCA.com TEST01 CA SM2
C=CN,ST=BEIJING,O=www.DoubleCA.com,CN=DoubleCA.com ROOT CA SM2
客户端发送完成:hello


DCKS国密SSL通信证书和密钥文件在 大宝CA 网站上免费申请
国密SSL的JAR包需要授权使用,generateLicRequest函数生成终端授权请求编码,获取到授权数据放在initLic函数中即可完成授权,申请授权数据的具体步骤:


1. 访问PP商业软件自主授权平台

2. 点击“应用方入口”

3. “软件1编号”填写:66-61F74672E9534ACEAF86EEFB8D8E75D0,免费授权码数量有限,获取请联系QQ:1337588982,将授权码写在“授权码”输入框内,“终端请求授权编码”框内复制generateLicRequest函数生成的终端授权请求编码

4. 提交授权请求后页面会生成授权数据,将授权数据复制到initLic函数中即可完成授权

最新版本大宝CA国密SSL的JAR包和示例代码下载地址:https://download.csdn.net/download/upset_ming/11751999

授权码保留好,如果授权数据丢失,可凭授权码在 PP商业软件自主授权平台 找回授权数据

 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值