thrift与CA证书

最新推荐文章于 2022-02-15 15:01:06 发布
最新推荐文章于 2022-02-15 15:01:06 发布
阅读量2.7k 收藏 2
点赞数
分类专栏： 岁月云——安全 文章标签： thrift ca https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/warrah/article/details/70143050
版权

一、CA知识
1 PKCS12 证书
生成命令可参考PKCS12 证书的生成及验证，执行命令
keytool -genkey -v -alias test01 -keyalg RSA -storetype PKCS12 -keystore test02.p12 -validity 7
1
按照java读取*.p12证书的信息，得到的信息如下

keystore type=PKCS12
alias=[test01]
is key entry=true
cert class = sun.security.x509.X509CertImpl
cert = [
[
  Version: V3
  Subject: CN=dzm, OU=dzm, O=dzmsoft, L=wuhan, ST=hubei, C=CN
  Signature Algorithm: SHA256withRSA, OID = 1.2.840.113549.1.1.11

  Key:  Sun RSA public key, 2048 bits
  modulus: 16865032683270763651334108715966004188238549812392439948233738192194115356601852938530790311338409358415757721999091387199044244472314830521148524738362288669007706182664781713565528419572242375258103781189600088307406868161622773585876219441315372152530539195183008392619360583339470007597366054954483874976493914759755774203982042402875136855025874648627116644454745065757315523608581122336384603957848785135715173688009139453042202460318978399831307404788643531107025646737685192783730366376644393099572704682946858037673816519944079265834037088883176601291260138756847986551311590142737125703403027699175869267409
  public exponent: 65537
  Validity: [From: Wed Apr 12 14:59:50 CST 2017,
               To: Tue Jul 11 14:59:50 CST 2017]
  Issuer: CN=dzm, OU=dzm, O=dzmsoft, L=wuhan, ST=hubei, C=CN
  SerialNumber: [    1c499a75]

Certificate Extensions: 1
[1]: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 76 DB 36 5E A7 CB BB AC   EA A1 27 9F 2B 70 D0 AE  v.6^......'.+p..
0010: 92 C2 3D 55                                        ..=U
]
]

]
  Algorithm: [SHA256withRSA]
  Signature:
0000: 3C 04 F3 EE EF 8C 0D 21   52 85 F6 E3 34 55 86 17  <......!R...4U..
0010: 49 62 65 77 53 5F EC D0   45 A0 30 52 49 2C 72 A4  IbewS_..E.0RI,r.
0020: 84 10 CC CF 34 6C 39 75   56 16 A5 AA FF 65 10 EE  ....4l9uV....e..
0030: 1A 47 A8 D4 98 E2 81 5C   08 D9 91 4A 69 B3 91 FB  .G.....\...Ji...
0040: 49 FB 52 8E 57 6A ED 2A   4A A4 5A 23 F7 14 0E 49  I.R.Wj.*J.Z#...I
0050: 23 BA 0A 55 25 98 04 33   98 E9 61 12 A0 33 16 E6  #..U%..3..a..3..
0060: 97 2E DF A7 2E 28 52 3A   AC F8 50 FE B5 07 E2 C2  .....(R:..P.....
0070: 31 1F B2 A7 75 2B 51 E6   02 A8 88 86 12 60 1E 34  1...u+Q......`.4
0080: 94 C2 0B 3B F6 2F D2 4C   F2 9D B7 98 79 65 F6 AD  ...;./.L....ye..
0090: 1F 63 48 19 F3 F4 35 84   8D 5F 0C F3 E3 33 9B 7B  .cH...5.._...3..
00A0: 21 21 0B B9 64 D4 A1 86   73 4D 1A F7 41 11 36 B5  !!..d...sM..A.6.
00B0: 8E 35 13 AD 7B 34 11 8D   96 36 74 10 67 5C 0A 24  .5...4...6t.g\.$
00C0: 61 CD D5 41 13 7B B3 72   1D 8C 6C 36 64 92 29 95  a..A...r..l6d.).
00D0: 70 CE D2 64 CC 3C FF 74   0B 98 C4 A0 0F 20 7D DC  p..d.<.t..... ..
00E0: CC 1B A5 63 18 11 3B 52   45 B5 11 1C EA 9F 6D 12  ...c..;RE.....m.
00F0: 71 95 D2 56 17 01 67 D3   80 EF 4B 11 B7 F3 7F B5  q..V..g...K.....

]
public key = Sun RSA public key, 2048 bits
  modulus: 16865032683270763651334108715966004188238549812392439948233738192194115356601852938530790311338409358415757721999091387199044244472314830521148524738362288669007706182664781713565528419572242375258103781189600088307406868161622773585876219441315372152530539195183008392619360583339470007597366054954483874976493914759755774203982042402875136855025874648627116644454745065757315523608581122336384603957848785135715173688009139453042202460318978399831307404788643531107025646737685192783730366376644393099572704682946858037673816519944079265834037088883176601291260138756847986551311590142737125703403027699175869267409
  public exponent: 65537
private key = sun.security.rsa.RSAPrivateCrtKeyImpl@88cf3

2 双向认证
可以参考JDK自带工具keytool生成ssl证书
3 单向认证
可以参考keytool生成keystore、truststore、证书以及SSL单向认证在服务端tomcat和客户端的配置

keytool生成的正式都是二进制 data，nginx使用的是OPENSSL标准的PEM+key文件，即ascii文本格式的密钥
4 openssl单向认证
openssl自签名证书生成与单双向验证
二、CA证书在thrift中的应用(java-to-java)
按照keytool生成keystore、truststore、证书以及SSL单向认证在服务端tomcat和客户端的配置生成keystore，和truststore后，在java的应用,按照下面的方式，验证通过

  1. 客户端代码
import org.apache.thrift.TException;
import org.apache.thrift.protocol.TBinaryProtocol;
import org.apache.thrift.protocol.TProtocol;
import org.apache.thrift.transport.TFramedTransport;
import org.apache.thrift.transport.TSSLTransportFactory;
import org.apache.thrift.transport.TSSLTransportFactory.TSSLTransportParameters;
import org.apache.thrift.transport.TSocket;
import org.apache.thrift.transport.TTransport;
import org.apache.thrift.transport.TTransportException;
import org.junit.Test;
@Test
	public void secure_test(){
		TSSLTransportParameters params = new TSSLTransportParameters();
        params.setTrustStore("src/test/resources/pzy.truststore", "123456", "SunX509", "JKS");
        TTransport transport;
		try {
			transport = TSSLTransportFactory.getClientSocket("localhost", 9091, 0, params);
			 TProtocol  protocol = new TBinaryProtocol(transport);
	         InvoiceService.Client client = new InvoiceService.Client(protocol);
	         perform(client);
		} catch (TTransportException e) {
			e.printStackTrace();
		} catch (TException e) {
			e.printStackTrace();
		}
	}
  1. 服务端代码
import org.apache.thrift.server.TNonblockingServer;
import org.apache.thrift.server.TServer;
import org.apache.thrift.server.TServer.Args;
import org.apache.thrift.server.TSimpleServer;
import org.apache.thrift.server.TThreadedSelectorServer;
import org.apache.thrift.transport.TNonblockingServerSocket;
import org.apache.thrift.transport.TNonblockingServerTransport;
import org.apache.thrift.transport.TSSLTransportFactory;
import org.apache.thrift.transport.TSSLTransportFactory.TSSLTransportParameters;
import org.apache.thrift.transport.TServerTransport;
import org.apache.thrift.transport.TTransportException;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

private static int port = PropertiesUtil.getInteger("port");
	
	public static void main(String[] args) {
		if (args.length==0 || args[0].contains("simple")){
			Runnable simple = new Runnable() {
				public void run() {
					simple();
				}
			};
			new Thread(simple).start();
		} else if (args[0].contains("secure")){
			Runnable secure = new Runnable() {
				public void run() {
					secure();
				}
			};
			new Thread(secure).start();
		} else{
			logger.error("启动参数不正确，选项为：simple或secure, 默认为simple");
			System.exit(0);
		}
	}
/**
	 * 普通模式
	 */
	@SuppressWarnings({ "rawtypes", "unchecked" })
	private static void simple(){
		try {
			InvoiceService.Processor processor = new InvoiceService.Processor(new InvoiceServiceImpl());
			TNonblockingServerTransport serverTransport = new TNonblockingServerSocket(port);
			TThreadedSelectorServer.Args args = new TThreadedSelectorServer.Args(serverTransport).processor(processor);
			args.maxReadBufferBytes = 1024*1024;
			TServer server = new TNonblockingServer(args);
			logger.info("Starting the server on {}...", port);
			server.serve();
		} catch (TTransportException e) {
			e.printStackTrace();
		}
		
	}
/**
	 * 安全模式
	 */
	@SuppressWarnings({ "unchecked", "rawtypes" })
	private static void secure(){
		try {
			InvoiceService.Processor processor = new InvoiceService.Processor(new InvoiceServiceImpl());
			TSSLTransportParameters params = new TSSLTransportParameters();
			params.setKeyStore("src/main/resources/pzy.keystore", "123456");
			TServerTransport serverTransport = TSSLTransportFactory.getServerSocket(9091, 0, null, params);
			TServer server = new TSimpleServer(new Args(serverTransport).processor(processor));
			logger.info("Starting the server on {}...", port);
			server.serve();
		} catch (TTransportException e) {
			e.printStackTrace();
		}
	}

3 keystore\truststore
trsutstore可以按照 openssl + tomcat 配置https中
keytool -keystore pzy.truststore -keypass 123456 -storepass 123456 -alias ca -import -trustcacerts -file ca-cert.pem
而keystore可以执行
keytool -importkeystore -deststorepass 123456 -destkeypass 123456 -destkeystore pzy.keystore -srckeystore server.p12 -srcstoretype PKCS12 -srcstorepass 123456
三、CA证书在thrift中的应用(c+±to-java)
c++端用的是pem格式的文件，跟java的keytool有区别，不能直接使用，
参考openssl + tomcat 配置https,生成的文件如下所示：
1
c++端作为客户端调用，使用到了ca-cert.pem,client-cert.pem,client-key.pem
最终java服务端代码如下：

private static void secure(){
		String keyStore = Main.class.getResource("/key/server.jks").getPath();
		if("\\".equals(File.separator)) {
			keyStore = keyStore.substring(1);
		}
		try {
			InvoiceService.Processor processor = new InvoiceService.Processor(new InvoiceServiceImpl());
			TSSLTransportParameters params = new TSSLTransportParameters();
			params.setKeyStore(keyStore, keyPass);
			TServerTransport serverTransport = TSSLTransportFactory.getServerSocket(port, timeout, null, params);
			TThreadPoolServer.Args tArgs = new TThreadPoolServer.Args(serverTransport).processor(processor)
					.transportFactory(new TFramedTransport.Factory())
					.protocolFactory(new TBinaryProtocol.Factory());
			TServer server = new TThreadPoolServer(tArgs);
			logger.info("Starting the server on {}...", port);
			server.serve();
		} catch (TTransportException e) {
			e.printStackTrace();
		}
	}

c++客户端调用代码

if(g_bUseCrts)
	{
		shared_ptr<CSSLSocketFactoryPassEx> sslSockFactory(new CSSLSocketFactoryPassEx());
		sslSockFactory->overrideDefaultPasswordCallback();
		sslSockFactory->server(false);
		sslSockFactory->authenticate(true);
		sslSockFactory->loadCertificate(g_strCntCrt.c_str());
		sslSockFactory->loadPrivateKey(g_strCntKey.c_str());
		sslSockFactory->loadTrustedCertificates(g_strTrustedCrt.c_str());
		sslSockFactory->ciphers("HIGH:!DSS:!aNULL@STRENGTH");
		m_socket = boost::shared_ptr<TSocket>(sslSockFactory->createSocket(strip,port));
	}
	else
	{
		m_socket = boost::shared_ptr<TSocket>(new TSocket(strip,port));
	}

	m_socket->setConnTimeout(2*1000);		//设置连接超时为2s
	m_socket->setRecvTimeout(10*1000);		//设置响应超时为10s
	m_transport = boost::shared_ptr<TTransport>(new TFramedTransport(m_socket));
	m_protocol = boost::shared_ptr<TProtocol>(new TBinaryProtocol(m_transport));
warrah
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
thrift 入门 + 配置证书
fantasticqiang的博客
08-19 1204
1.thrift中定义枚举 enum Operation { ADD = 1, SUBTRACT = 2, MULTIPLY = 3, DIVIDE = 4 } # enum定义枚举 # Operation 枚举类名称 # ADD 具体某一个枚举的名称 # 1 每个枚举定义序号 2.thrift中的数据类型 * bool Boolean, one byte * i8 (byte) Signed 8-bit integer * i16
thrift ssl 证书整理
weixin_30687811的博客
02-18 344
一、生成证书,所需机器数必须 >= 2（一台生成服务端证书，一台生成客户端证书），以下服务器以A表示服务端、B表示客户端来举例，thrift版本为0.7.01、自签名的证书的生成和测试 1）生成密钥和证书相关 服务端A， openssl genrsa -out server-key.pem 2048 openssl req -new -x509 -key server-key.pem -...
boost asio实现的TCP客户端(同时支持ssl)
hacker_lpy的博客
02-15 5121
因为要开发TCP客户端用于网络通信，用c++来写，要实现跨平台在window和linux都能用的话，自己去封装原始的套接字操作，要兼容linux和window两个平台，有点困难，工作量也不小，于是用了现有的别人封装好的库，boost的asio来封装一个TCP客户端。 boost 的asio是一个优秀的全异步跨平台的网络通信库，不过源码都是用模板来写的，看起来比较吃力。因为通信也有需要用到SSL的情况，所以设计的TcpClient兼容普通的套接字通信和ssl通信，可以作为初学者的借鉴，分为4个文件，代码如下：
boost::asio ssl
章志强的专栏
06-24 9179
以 boost::asio::ssl::stream&lt;boost::asio::ip::tcp::socket&gt;  代替 boost::asio::ip::tcp::socket客户端connect成功之后， 需要socket().async_handshake()； 成功之后才能发起异步读写。服务端accept成功之后， 需要socket().async_handshake()； 成...
Thrift双向通讯java代码
08-06
Thrift双向通讯java代码
thrift通过openssl加密证书实现双向通信
最新发布
08-08
thrift框架通过vs2013编译好的静态库，然后通过vs2013实现双向通信代码，通信协议利用openssl加密证书的方式来实现，本资源给出了完整的实现代码，证书可以在网上百度一下，看看如何生成客户端和服务端的，然后编译...
spring与thrift集成
08-14
将 Spring 与 Thrift 集成，可以利用 Spring 的强大功能来管理和调度 Thrift 服务，同时借助 Thrift 实现高效的数据传输和跨语言服务调用。 集成 Spring 和 Thrift 主要涉及以下几个步骤： 1. **创建 Thrift IDL ...
thrift win7 安装与使用
01-05
Thrift 在Windows下的安装与实例 vs2010 本文的不同之处在于，不借助Cygwin或者MinGW，只用VS2010，和Thrift官网下载的源文件，安装Thrift并使用。 本文可用于thrift-0.9.1.tar.gz，thrift-0.10.0.tar.gz版本安装
thrift-0.11.0
06-10
7. 集成工具：Thrift可以与构建工具（如maven、gradle）无缝集成，简化项目的构建和部署过程。 在Thrift-0.11.0中，可能会有以下改进： - 性能优化：可能通过改进内部算法或数据结构，提高了编译速度和运行时效率...
thrift介绍与实践
03-23
虽然Thrift本身不直接提供安全特性，如加密或身份验证，但它可以与其他安全框架集成，例如SSL/TLS来保护通信的安全。 7. 拓展性 Thrift设计灵活，可以轻松添加新的服务、数据类型和传输机制。这种可扩展性使得...
使用openssl生成单向ssl证书
04-04
使用openssl生成单向ssl证书，此方法生成的证书可以用于基于boost.asio库的SSL通讯测试中。基于基于boost.asio库SSL通讯测试程序可参见本人其他资源。
Hiveserver2 thrift 添加 自定义权限认证
dymkkj的专栏
08-04 685
1.hive 配置 配置hive-site.xml <property> <name>hive.server2.authentication</name> <value>CUSTOM</value> </property> <property> <name>hive.server2.custom.authenticatio
Thrift远程通信教程
画船听雨眠
03-11 524
Thrift远程通信教程 目标：实现Python通过Thrift实现服务器-客户端相互通信。 前期准备 thrift.exe可执行文件 官方.thrift样例文件 无加密本地通信版本 修改.thrift文件 如图所示： 利用thrift脚本创建gen-py文件夹 在当前目录打开一个命令行工具： 在命令行工具里敲入以下命令： .\thrift -r --gen py ./tutorial....
thrift网络通讯架构解析与实例验证
小麒麟的成长之路
09-08 1445
Thrift实现了C/S模式，通过代码生成工具将接口定义文件生成服务器端和客户端代码（可以为不同语言），从而实现服务端和客户端跨语言的支持。用户在Thirft描述文件中声明自己的服务，这些服务经过编译后会生成相应语言的代码文件，然后用户实现服务（客户端调用服务，服务器端提服务）便可以了。一、Thrift Rpc整体架构Thrift的协议栈如图：在Client和Server的最顶层都是用户自定义的处...
Thrift总结(四)Thrift实现双向通信
章为忠的专栏
11-20 1066
前面介绍过 Thrift 安装和使用，介绍了Thrift服务的发布和客户端调用，可以查看我之前的文章：https://www.cnblogs.com/zhangweizhong/category/1006119.html 但是，之前介绍的都是单向的客户端发送消息，服务端接收消息。而客户端却得不到服务器的响应。 那如果我们要实现双向通信（即：客户端发送请求，服务端处理返回，服务端发送消...
Thrift之双向通讯
深之JohnChen的专栏
08-06 6949
Thrift 双向通讯
Thrift解读（五）——server端RPC接收与返回值的回送
weixin_33805992的博客
12-25 388
Thrift框架主要分为四层：Service，Protocol，Transport，Server。前述介绍的TNonBlockingServer就是一种Server，除此之外，还有很多别的Server，比TNonBlockingServer要简单的多，以后会简要介绍其中的一两个。Service由程序员自己编写，是实际的RPC调用体。还剩中间俩：Protocol是对函数调用的名...
thrift之TServer类体系原理及源码详细解析之服务器基类TServer
836811384
08-13 420
这一部分主要实现了底层IO通信，还涉及到通信服务器的堵塞、非堵塞、单线程、多线程等运行模式，所以实现比较复杂。这一部分涉及到的类的关系图如下： 由上面的类关系图可以看出，这一部分的类关系比较复杂，复杂的不是继承关系，而是相互之间的依赖关系。因为服务器需要处理很多的任务，也需要处理多个客户端的连接，这就涉及到多线程编程以及多线程之间通信及并发的情况。这一部分涉及到的并发编程的类容将在后面章...
thrift与grpc
06-03
Thrift和gRPC都是用于构建高性能、高可靠性、跨语言的RPC（Remote Procedure Call）框架。 Thrift是由Facebook开发的，它支持多种编程语言，包括C++、Java、Python、Ruby、PHP等。Thrift的协议比较灵活，支持多种传输协议，包括TCP、HTTP、Zlib、LZO等。Thrift的序列化协议也比较灵活，支持多种格式，包括JSON、Binary、Compact等。Thrift的优点在于它的跨语言支持、性能和灵活性。 gRPC是由Google开发的，它支持多种编程语言，包括C++、Java、Python、Ruby、Go等。gRPC使用了Protocol Buffers作为序列化协议，使用HTTP/2作为传输协议。gRPC的优点在于它的性能、跨语言支持以及易于使用的API。 总的来说，Thrift和gRPC都是非常优秀的RPC框架，它们的选择主要取决于具体的应用场景和开发需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

warrah

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值