java中 SSL认证和keystore使用

最新推荐文章于 2024-09-14 08:19:04 发布

zbuger

最新推荐文章于 2024-09-14 08:19:04 发布

阅读量7.1k

点赞数

分类专栏：服务器相关协议编程实践编程基础

服务器相关同时被 3 个专栏收录

44 篇文章 1 订阅

订阅专栏

编程基础

41 篇文章 0 订阅

订阅专栏

协议

28 篇文章 0 订阅

订阅专栏

好久没用过SSL认证了，东西久不用，就有点生疏。博客就是有这个好处，可以做备忘录。

java中是通过SSL认证，使用的是SSLSocket，通过SSLSocketFactory可以获得SSLSocket实例对象。通常SSLSocketFactory需要一个SSLContext环境对象来构建，

构建一个SSLContext 环境：

SSLContext sslc=SSLContext.getInstance("SSLv3");
// 构造SSL环境，指定SSL版本为3.0，也可以使用TLSv1，但是SSLv3更加常用。

sslc.init(KeyManager[],TrustManager[]null);
//KeyManager[] 第一个参数是授权的密钥管理器，用来授权验证。TrustManager[]第二个是被授权的证书管理器，用来验证服务器端的证书。第三个参数是一个随机数值，可以填写null。如果只是服务器传输数据给客户端来验证，就传入第一个参数就可以，客户端构建环境就传入第二个参数。

双向认证的话，就同时使用两个管理器。

服务端：

[代码]java代码：

[js]view plaincopy 
    
 import java.io.FileInputStream;  
 import java.io.*;  
 import java.net.Socket;  
 import java.security.KeyStore;  
   
 import javax.net.ssl.KeyManagerFactory;  
 import javax.net.ssl.SSLContext;  
 import javax.net.ssl.SSLServerSocket;  
 import javax.net.ssl.SSLServerSocketFactory;  
   
   
 public class KeystoreTest {  
   
     /** 
      * name:KeystoreTest 
      * author:suju 
      */  
     public static void main(String[] args) throws Exception{  
         String key="c:/.keystore";  
         KeyStore keystore=KeyStore.getInstance("JKS");  
         //keystore的类型，默认是jks  
         keystore.load(new FileInputStream(key),"123456".toCharArray());  
         //创建jkd密钥访问库    123456是keystore密码。  
         KeyManagerFactory kmf=KeyManagerFactory.getInstance("SunX509");  
         kmf.init(keystore,"asdfgh".toCharArray());  
         //asdfgh是key密码。  
         //创建管理jks密钥库的x509密钥管理器，用来管理密钥，需要key的密码  
         SSLContext sslc=SSLContext.getInstance("SSLv3");  
         // 构造SSL环境，指定SSL版本为3.0，也可以使用TLSv1，但是SSLv3更加常用。  
         sslc.init(kmf.getKeyManagers(),null,null);  
         //第二个参数TrustManager[] 是认证管理器，在需要双向认证时使用，  
         //构造ssl环境  
           
         SSLServerSocketFactory sslfactory=sslc.getServerSocketFactory();  
          SSLServerSocket serversocket=(SSLServerSocket) sslfactory.createServerSocket(9999);  
         //创建serversocket，监听，并传输数据来验证授权  
          for(int i=0;i<15;i++)  
          {   
              final Socket socket=serversocket.accept();  
              new Thread(){  
                  public void run()  
                  {  
                      try{  
                          InputStream is=socket.getInputStream();  
                          OutputStream os=socket.getOutputStream();  
                            
                          byte[] buf=new byte[1024];  
                          int len=is.read(buf);  
                          System.out.println(new String(buf));  
                          os.write("ssl test".getBytes());  
                          os.close();  
                          is.close();  
                      }catch(Exception e)  
                      {// }  
                  }  
              }.start();  
          }  
           serversocket.close();   
     }  
 }  

客户端：

[代码]java代码：

[js]view plaincopy 
    
 import java.io.FileInputStream;  
 import java.io.InputStream;  
 import java.io.OutputStream;  
 import java.security.KeyStore;  
   
 import javax.net.ssl.KeyManagerFactory;  
 import javax.net.ssl.SSLContext;  
 import javax.net.ssl.SSLServerSocket;  
 import javax.net.ssl.SSLServerSocketFactory;  
 import javax.net.ssl.SSLSocket;  
 import javax.net.ssl.SSLSocketFactory;  
 import javax.net.ssl.TrustManagerFactory;  
   
 public class KeystoreTestClient {  
     /** 
      * name:KeystoreTestClient 
      * author:suju 
      */  
     public static void main(String[] args) throws Exception{  
         String key="c:/client";  
         KeyStore keystore=KeyStore.getInstance("JKS");  //创建一个keystore来管理密钥库  
         keystore.load(new FileInputStream(key),"123456".toCharArray());  
         //创建jkd密钥访问库  
         TrustManagerFactory tmf=TrustManagerFactory.getInstance("SunX509");  
         tmf.init(keystore);                 //验证数据，可以不传入key密码  
         //创建TrustManagerFactory,管理授权证书  
         SSLContext sslc=SSLContext.getInstance("SSLv3");  
         // 构造SSL环境，指定SSL版本为3.0，也可以使用TLSv1，但是SSLv3更加常用。  
         sslc.init(null,tmf.getTrustManagers(),null);  
         //KeyManager[] 第一个参数是授权的密钥管理器，用来授权验证。第二个是被授权的证书管理器，  
         //用来验证服务器端的证书。只验证服务器数据，第一个管理器可以为null  
         //构造ssl环境  
           
         SSLSocketFactory sslfactory=sslc.getSocketFactory();  
          SSLSocket socket=(SSLSocket) sslfactory.createSocket("127.0.0.1",9999);  
         //创建serversocket通过传输数据来验证授权  
            
          InputStream is=socket.getInputStream();  
          OutputStream os=socket.getOutputStream();         
          os.write("client".getBytes());        
          byte[] buf=new byte[1024];  
          int len=is.read(buf);  
          System.out.println(new String(buf));   
          os.close();  
          is.close();  
     }  
 }  