首页 > 编程语言 >java SSL加密传输

java SSL加密传输

时间：2023-01-09 15:33:09浏览次数：36  
标签：keystore 加密传输 java socket printStackTrace SSL sslsocket catch TODO


网络传输是存在风险的,因此对服服务端和客户端进行安全校验和传输信息的加密就显得非常的重要。

上面一句有点拗口，简单解释如下文:

  当客户使用SSL向站点服务器发送请求时，服务器向客户端发送一个证书，客户使用已安装的证书，验证服务器身份，然后检查IP地址(主机名)与客户端连接的主机是否匹配。客户生成可以用来对话的私钥(称为会话密钥)，然后用服务者的公钥对它进行加密并将它发送到服务者。服务者用自己的私钥解密，然后用该信息和客户端一样的私有会话密钥。通常在这个阶段使用RSA算法。 
随后，客户端和服务器端使用私有会话密钥和私钥算法(通常是RC4)进行通信。使用另一个密钥的消息认证码来确保消息的完整性。

接下来，就一一介绍下如何进行SSL加密的socket通信开发

一、创建服务端密钥

命令行执行



keytool.exe -genkeypair -v -alias sslsocket -keyalg RSA -keystore e:\sslsocket.keystore



出现提示输入密码



java SSL加密传输_服务端

输入keystore密码：
        再次输入新密码:
        您的名字与姓氏是什么？
          [Unknown]：  lwx
        您的组织单位名称是什么？
          [Unknown]：  newland
        您的组织名称是什么？
          [Unknown]：  bomc
        您所在的城市或区域名称是什么？
          [Unknown]：  fz
        您所在的州或省份名称是什么？
          [Unknown]：  fj
        该单位的两字母国家代码是什么
          [Unknown]：  zh
        CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh 正确吗？
          [否]：  y



、



上述信息只是为了帮助客户端校验服务端证书的信息，测试的时候只需要注意最后提示是否正确的时候 输入y 即可。

接着出现下面信息



正在为以下对象生成 1,024 位 RSA 密钥对和自签名证书 (SHA1withRSA)（有效期为 90 天
        ）:
                 CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        输入<sslsocket>的主密码
                （如果和 keystore 密码相同，按回车）：
        [正在存储 e:\sslsocket.keystore]



生成密钥sslsocket.keystore后，可以通过下面的命令来查看



keytool -list  -v -keystore e:\sslsocket.keystore -storepass 123456



看到的信息就是之前我们输入的内容了 






Keystore 类型： JKS
        Keystore 提供者： SUN
        
        您的 keystore 包含 1 输入
        
        别名名称： sslsocket
        创建日期： 2013-5-8
        项类型: PrivateKeyEntry
        认证链长度： 1
        认证 [1]:
        所有者:CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        签发人:CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        序列号:5189a30d
        有效期: Wed May 08 08:57:49 CST 2013 至Tue Aug 06 08:57:49 CST 2013
        证书指纹:
                 MD5:51:5E:1A:57:1B:B9:18:3A:9B:05:F7:13:E5:06:AB:F0
                 SHA1:11:0E:C8:8B:46:1F:27:FA:12:95:95:4E:1E:29:E7:27:50:2E:E9:48
                 签名算法名称:SHA1withRSA
                 版本: 3






 

二、生成服务端证书



keytool.exe -exportcert -v -alias sslsocket -file e:\sslsocket.cer -keystore e:\sslsocket.keystore



e:\sslsocket.cer 即我们服务端的证书，到这里应该就比较熟悉了
查看证书信息的命令


keytool.exe -printcert -v -file e:\sslsocket.cer



出现的结果如下






所有者:CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        签发人:CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        序列号:5189a30d
        有效期: Wed May 08 08:57:49 CST 2013 至Tue Aug 06 08:57:49 CST 2013
        证书指纹:
                 MD5:51:5E:1A:57:1B:B9:18:3A:9B:05:F7:13:E5:06:AB:F0
                 SHA1:11:0E:C8:8B:46:1F:27:FA:12:95:95:4E:1E:29:E7:27:50:2E:E9:48
                 签名算法名称:SHA1withRSA
                 版本: 3






三、生成客户端密钥

有了服务端证书之后，自然就是通过密码来生成客户端的密钥了，命令如下


keytool.exe -importcert -v -alias sslsocketcer -file e:\sslsocket.cer -keystore e:\sslclient.keystore



e:\sslclient.keystore 就是客户端的密钥了。

关于keytool的更多信息可以参考这里:http://blog.chinaunix.net/uid-17102734-id-2830223.html

四、开发程序

为了测试 我将服务端和客户端的证书放到工程目录下

服务端代码






1 /**
  2  * @author  [email protected]
  3  * @TODO    java线程开发之四 SSL加密
  4  * 开发步骤
  5  * 1.生成服务端密钥
  6  * 2.导出服务端证书
  7  * 3.生成客户端密钥
  8  * 4.程序开发测试
  9  * 关于证书的生成请参考readme.txt
 10  * 参考资料:http://chrui.iteye.com/blog/1018778
 11  * @version 1.0
 12  * @date 2013-5-7 23:22:45    
 13  * @update 2013-5-8 10:22:45    
 14
 15  */
 16 
 17 public class ServerTest {
 18     private ServerSocket serverSocket;
 19     private final static char[] password="123456".toCharArray();
 20     private SSLContext context;
 21     URL url = Thread.currentThread().getContextClassLoader().getResource("sslsocket.keystore");
 22     String path = url.toString();
 23     private InputStream inputStream;
 24     
 25 
 26     public ServerTest() {
 27         inputStream=this.getClass().getResourceAsStream("/sslsocket.keystore");
 28         initContext();
 29         try {
 30             //直接运行会报 javax.net.ssl.SSLException:
 31             //ServerSocketFactory factory=     SSLServerSocketFactory.getDefault();
 32             ServerSocketFactory factory=     context.getServerSocketFactory();
 33 //            serverSocket = new ServerSocket(10000);
 34             serverSocket=factory.createServerSocket(10000);
 35             while (true) {
 36                 Socket socket = serverSocket.accept();
 37                 new ReceiveSocket(socket).start();
 38             }
 39         } catch (IOException e) {
 40             // TODO Auto-generated catch block
 41             e.printStackTrace();
 42         }
 43 
 44     }
 45     
 46     //ssl 上下文对象的初始化
 47     private void initContext() {
 48         try {
 49             KeyStore store=KeyStore.getInstance("JKS");
 50             store.load(inputStream, password);
 51             KeyManagerFactory factory=KeyManagerFactory.getInstance("SunX509");
 52             factory.init(store,password);
 53             KeyManager []keyManagers=factory.getKeyManagers();
 54             context=SSLContext.getInstance("SSL");
 55             context.init(keyManagers, null    , null);
 56         } catch (KeyStoreException e) {
 57             // TODO Auto-generated catch block
 58             e.printStackTrace();
 59         } catch (NoSuchAlgorithmException e) {
 60             // TODO Auto-generated catch block
 61             e.printStackTrace();
 62         } catch (CertificateException e) {
 63             // TODO Auto-generated catch block
 64             e.printStackTrace();
 65         } catch (FileNotFoundException e) {
 66             // TODO Auto-generated catch block
 67             e.printStackTrace();
 68         } catch (IOException e) {
 69             // TODO Auto-generated catch block
 70             e.printStackTrace();
 71         } catch (UnrecoverableKeyException e) {
 72             // TODO Auto-generated catch block
 73             e.printStackTrace();
 74         } catch (KeyManagementException e) {
 75             // TODO Auto-generated catch block
 76             e.printStackTrace();
 77         }
 78         
 79     }
 80 
 81     public static void main(String[] args) {
 82         new ServerTest();
 83 
 84     }
 85 
 86     private class ReceiveSocket extends Thread {
 87         private Socket socket;
 88 
 89         public ReceiveSocket(Socket socket) {
 90             this.socket = socket;
 91         }
 92 
 93         private ObjectInputStream reader;
 94         private ObjectOutputStream writer;
 95 
 96         @Override
 97         public void run() {
 98 
 99             try {
100                 reader=new ObjectInputStream(new BufferedInputStream(socket.getInputStream()));
101                 //writer=new ObjectOutputStream(socket.getOutputStream());
102                 // 开启无限循环 监控消息
103                 
104                     //java.io.EOFException
105                 Object obj=    reader.readObject();
106                     if(obj!=null)
107                     {
108                         User user =(User)obj;
109                         System.out.println("id=="+user.getId()+"\tname=="+user.getName());
110                     }
111                 //    while (true) {}
112 
113             } catch (IOException e) {
114                 // TODO Auto-generated catch block
115                 e.printStackTrace();
116             } catch (ClassNotFoundException e) {
117                 // TODO Auto-generated catch block
118                 e.printStackTrace();
119             } finally {
120                 if (null != reader) {
121                     try {
122                         reader.close();
123                     } catch (IOException e) {
124                         // TODO Auto-generated catch block
125                         e.printStackTrace();
126                     }
127                 }
128                 if (null != writer) {
129                     try {
130                         reader.close();
131                     } catch (IOException e) {
132                         // TODO Auto-generated catch block
133                         e.printStackTrace();
134                     }
135                 }
136                 try {
137                     socket.close();
138                 } catch (IOException e) {
139                     // TODO Auto-generated catch block
140                     e.printStackTrace();
141                 }
142             }
143 
144         }
145 
146     }
147 
148 }






客户端代码






1 public class ClientTest {
 2     private final static char[] password="123456".toCharArray();
 3     private static SSLContext context;
 4     static InputStream inputStream=ClientTest.class.getResourceAsStream("/sslclient.keystore");
 5     
 6     public static void main(String[] args) throws Exception {
 7          
 8         KeyStore ts = KeyStore.getInstance("JKS");  
 9         ts.load(inputStream, password);  
10         TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509");  
11         tmf.init(ts);  
12         TrustManager [] tm = tmf.getTrustManagers();  
13         context = SSLContext.getInstance("SSL");  
14         context.init(null, tm, null);  
15         
16         //SocketFactory factory=    SSLSocketFactory.getDefault();
17         //Socket socket =factory.createSocket("localhost", 10000);
18         SocketFactory factory=    context.getSocketFactory();
19         SSLSocket socket=(SSLSocket) factory.createSocket("localhost", 10000);
20         
21         
22         //ObjectInputStream in=new ObjectInputStream(socket.getInputStream());
23         ObjectOutputStream out=new ObjectOutputStream(socket.getOutputStream());
24         
25         
26                 User user =new User();
27                 user.setId(1);
28                 user.setName("lwx_"+1);
29                 out.writeObject(user);
30                 out.flush();
31     
32             
33         socket.close();
34         
35         
36     }
37 }

网络传输是存在风险的,因此对服服务端和客户端进行安全校验和传输信息的加密就显得非常的重要。

上面一句有点拗口，简单解释如下文:

  当客户使用SSL向站点服务器发送请求时，服务器向客户端发送一个证书，客户使用已安装的证书，验证服务器身份，然后检查IP地址(主机名)与客户端连接的主机是否匹配。客户生成可以用来对话的私钥(称为会话密钥)，然后用服务者的公钥对它进行加密并将它发送到服务者。服务者用自己的私钥解密，然后用该信息和客户端一样的私有会话密钥。通常在这个阶段使用RSA算法。 
随后，客户端和服务器端使用私有会话密钥和私钥算法(通常是RC4)进行通信。使用另一个密钥的消息认证码来确保消息的完整性。

接下来，就一一介绍下如何进行SSL加密的socket通信开发

一、创建服务端密钥

命令行执行



keytool.exe -genkeypair -v -alias sslsocket -keyalg RSA -keystore e:\sslsocket.keystore



出现提示输入密码






输入keystore密码：
        再次输入新密码:
        您的名字与姓氏是什么？
          [Unknown]：  lwx
        您的组织单位名称是什么？
          [Unknown]：  newland
        您的组织名称是什么？
          [Unknown]：  bomc
        您所在的城市或区域名称是什么？
          [Unknown]：  fz
        您所在的州或省份名称是什么？
          [Unknown]：  fj
        该单位的两字母国家代码是什么
          [Unknown]：  zh
        CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh 正确吗？
          [否]：  y






上述信息只是为了帮助客户端校验服务端证书的信息，测试的时候只需要注意最后提示是否正确的时候 输入y 即可。

接着出现下面信息



正在为以下对象生成 1,024 位 RSA 密钥对和自签名证书 (SHA1withRSA)（有效期为 90 天
        ）:
                 CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        输入<sslsocket>的主密码
                （如果和 keystore 密码相同，按回车）：
        [正在存储 e:\sslsocket.keystore]



生成密钥sslsocket.keystore后，可以通过下面的命令来查看



keytool -list  -v -keystore e:\sslsocket.keystore -storepass 123456



看到的信息就是之前我们输入的内容了 






Keystore 类型： JKS
        Keystore 提供者： SUN
        
        您的 keystore 包含 1 输入
        
        别名名称： sslsocket
        创建日期： 2013-5-8
        项类型: PrivateKeyEntry
        认证链长度： 1
        认证 [1]:
        所有者:CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        签发人:CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        序列号:5189a30d
        有效期: Wed May 08 08:57:49 CST 2013 至Tue Aug 06 08:57:49 CST 2013
        证书指纹:
                 MD5:51:5E:1A:57:1B:B9:18:3A:9B:05:F7:13:E5:06:AB:F0
                 SHA1:11:0E:C8:8B:46:1F:27:FA:12:95:95:4E:1E:29:E7:27:50:2E:E9:48
                 签名算法名称:SHA1withRSA
                 版本: 3






 

二、生成服务端证书



keytool.exe -exportcert -v -alias sslsocket -file e:\sslsocket.cer -keystore e:\sslsocket.keystore



e:\sslsocket.cer 即我们服务端的证书，到这里应该就比较熟悉了
查看证书信息的命令



keytool.exe -printcert -v -file e:\sslsocket.cer



出现的结果如下






所有者:CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        签发人:CN=lwx, OU=newland, O=bomc, L=fz, ST=fj, C=zh
        序列号:5189a30d
        有效期: Wed May 08 08:57:49 CST 2013 至Tue Aug 06 08:57:49 CST 2013
        证书指纹:
                 MD5:51:5E:1A:57:1B:B9:18:3A:9B:05:F7:13:E5:06:AB:F0
                 SHA1:11:0E:C8:8B:46:1F:27:FA:12:95:95:4E:1E:29:E7:27:50:2E:E9:48
                 签名算法名称:SHA1withRSA
                 版本: 3






三、生成客户端密钥

有了服务端证书之后，自然就是通过密码来生成客户端的密钥了，命令如下



keytool.exe -importcert -v -alias sslsocketcer -file e:\sslsocket.cer -keystore e:\sslclient.keystore



e:\sslclient.keystore 就是客户端的密钥了。

关于keytool的更多信息可以参考这里:http://blog.chinaunix.net/uid-17102734-id-2830223.html

四、开发程序

为了测试 我将服务端和客户端的证书放到工程目录下

服务端代码






1 /**
  2  * @author  [email protected]
  3  * @TODO    java线程开发之四 SSL加密
  4  * 开发步骤
  5  * 1.生成服务端密钥
  6  * 2.导出服务端证书
  7  * 3.生成客户端密钥
  8  * 4.程序开发测试
  9  * 关于证书的生成请参考readme.txt
 10  * 参考资料:http://chrui.iteye.com/blog/1018778
 11  * @version 1.0
 12  * @date 2013-5-7 23:22:45    
 13  * @update 2013-5-8 10:22:45    
 14  * @bl
 15  */
 16 
 17 public class ServerTest {
 18     private ServerSocket serverSocket;
 19     private final static char[] password="123456".toCharArray();
 20     private SSLContext context;
 21     URL url = Thread.currentThread().getContextClassLoader().getResource("sslsocket.keystore");
 22     String path = url.toString();
 23     private InputStream inputStream;
 24     
 25 
 26     public ServerTest() {
 27         inputStream=this.getClass().getResourceAsStream("/sslsocket.keystore");
 28         initContext();
 29         try {
 30             //直接运行会报 javax.net.ssl.SSLException:
 31             //ServerSocketFactory factory=     SSLServerSocketFactory.getDefault();
 32             ServerSocketFactory factory=     context.getServerSocketFactory();
 33 //            serverSocket = new ServerSocket(10000);
 34             serverSocket=factory.createServerSocket(10000);
 35             while (true) {
 36                 Socket socket = serverSocket.accept();
 37                 new ReceiveSocket(socket).start();
 38             }
 39         } catch (IOException e) {
 40             // TODO Auto-generated catch block
 41             e.printStackTrace();
 42         }
 43 
 44     }
 45     
 46     //ssl 上下文对象的初始化
 47     private void initContext() {
 48         try {
 49             KeyStore store=KeyStore.getInstance("JKS");
 50             store.load(inputStream, password);
 51             KeyManagerFactory factory=KeyManagerFactory.getInstance("SunX509");
 52             factory.init(store,password);
 53             KeyManager []keyManagers=factory.getKeyManagers();
 54             context=SSLContext.getInstance("SSL");
 55             context.init(keyManagers, null    , null);
 56         } catch (KeyStoreException e) {
 57             // TODO Auto-generated catch block
 58             e.printStackTrace();
 59         } catch (NoSuchAlgorithmException e) {
 60             // TODO Auto-generated catch block
 61             e.printStackTrace();
 62         } catch (CertificateException e) {
 63             // TODO Auto-generated catch block
 64             e.printStackTrace();
 65         } catch (FileNotFoundException e) {
 66             // TODO Auto-generated catch block
 67             e.printStackTrace();
 68         } catch (IOException e) {
 69             // TODO Auto-generated catch block
 70             e.printStackTrace();
 71         } catch (UnrecoverableKeyException e) {
 72             // TODO Auto-generated catch block
 73             e.printStackTrace();
 74         } catch (KeyManagementException e) {
 75             // TODO Auto-generated catch block
 76             e.printStackTrace();
 77         }
 78         
 79     }
 80 
 81     public static void main(String[] args) {
 82         new ServerTest();
 83 
 84     }
 85 
 86     private class ReceiveSocket extends Thread {
 87         private Socket socket;
 88 
 89         public ReceiveSocket(Socket socket) {
 90             this.socket = socket;
 91         }
 92 
 93         private ObjectInputStream reader;
 94         private ObjectOutputStream writer;
 95 
 96         @Override
 97         public void run() {
 98 
 99             try {
100                 reader=new ObjectInputStream(new BufferedInputStream(socket.getInputStream()));
101                 //writer=new ObjectOutputStream(socket.getOutputStream());
102                 // 开启无限循环 监控消息
103                 
104                     //java.io.EOFException
105                 Object obj=    reader.readObject();
106                     if(obj!=null)
107                     {
108                         User user =(User)obj;
109                         System.out.println("id=="+user.getId()+"\tname=="+user.getName());
110                     }
111                 //    while (true) {}
112 
113             } catch (IOException e) {
114                 // TODO Auto-generated catch block
115                 e.printStackTrace();
116             } catch (ClassNotFoundException e) {
117                 // TODO Auto-generated catch block
118                 e.printStackTrace();
119             } finally {
120                 if (null != reader) {
121                     try {
122                         reader.close();
123                     } catch (IOException e) {
124                         // TODO Auto-generated catch block
125                         e.printStackTrace();
126                     }
127                 }
128                 if (null != writer) {
129                     try {
130                         reader.close();
131                     } catch (IOException e) {
132                         // TODO Auto-generated catch block
133                         e.printStackTrace();
134                     }
135                 }
136                 try {
137                     socket.close();
138                 } catch (IOException e) {
139                     // TODO Auto-generated catch block
140                     e.printStackTrace();
141                 }
142             }
143 
144         }
145 
146     }
147 
148 }






客户端代码






1 public class ClientTest {
 2     private final static char[] password="123456".toCharArray();
 3     private static SSLContext context;
 4     static InputStream inputStream=ClientTest.class.getResourceAsStream("/sslclient.keystore");
 5     
 6     public static void main(String[] args) throws Exception {
 7          
 8         KeyStore ts = KeyStore.getInstance("JKS");  
 9         ts.load(inputStream, password);  
10         TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509");  
11         tmf.init(ts);  
12         TrustManager [] tm = tmf.getTrustManagers();  
13         context = SSLContext.getInstance("SSL");  
14         context.init(null, tm, null);  
15         
16         //SocketFactory factory=    SSLSocketFactory.getDefault();
17         //Socket socket =factory.createSocket("localhost", 10000);
18         SocketFactory factory=    context.getSocketFactory();
19         SSLSocket socket=(SSLSocket) factory.createSocket("localhost", 10000);
20         
21         
22         //ObjectInputStream in=new ObjectInputStream(socket.getInputStream());
23         ObjectOutputStream out=new ObjectOutputStream(socket.getOutputStream());
24         
25         
26                 User user =new User();
27                 user.setId(1);
28                 user.setName("lwx_"+1);
29                 out.writeObject(user);
30                 out.flush();
31     
32             
33         socket.close();
34         
35         
36     }
37 }






标签：keystore,加密传输,java,socket,printStackTrace,SSL,sslsocket,catch,TODO
From： https://blog.51cto.com/u_4172728/5997320

相关文章

  • Java工作流详解(附6大工作流框架对比)​
    ​目录​1.什么是工作流​2.工作流应用场景​3.工作流实现方式​4.有哪些工作流框架?​5.1.Activiti6.2.Flowable7.3.Camunda8.4.jBPM9.5.osworkflow，6.jflow.​10.工作流......
  • ERROR 2026 (HY000): SSL connection error: protocol version mismatch
    mysql8安装好连接数据库遇到错误：ERROR2026(HY000):SSLconnectionerror:protocolversionmismatch。错误2026（hy000）：SSL连接错误：协议版本不匹配查询ssl配置mysql>s......
  • Java面试题Day06
    1.如何将字节流转为字符流?InputStreamReader是字节流通向字符流的桥梁BufferedReaderin=newBufferedReader(newInputStreamReader(System.in))OutputStreamWriter......
  • 倒排索引的 JAVA 简单实现
      倒排索引的简单JAVA实现，当玩具其实都很粗糙，简单实现下原理：publicclassIntertedIndex{//倒排索引privateMap<String,List<String>>indexMa......
  • Java内存区域有哪些构成？
    目录前言Java内存区域程序计数器虚拟机栈本地方法栈堆方法区字符串常量池运行时常量池直接内存小结作者：小牛呼噜噜|https://xiaoniuhululu.com计算机内功、JAVA底层......
  • javascript将文本转语音功能
    通过jiavascript将文本内容转化为语音播放，代码如下：<body><buttononclick="start()">点击</button><script>vartext='语音输入开始'var......
  • java根据xml节点地址获取指定节点内容
    备好几个前同事问过怎么获取xml指定节点内容后，终于决定写个工具类，今天特地分享给大家，写的不好，不要喷maven依赖包<dependency><groupId>dom4j</groupId><artifactId>do......
  • java文件夹和文件
    本文主要讲述java如何创建文件夹和文件题目：指定路径，判断当前路径是否有目标文件夹，如果没有，则创建；如果有，在目标文件夹下创建目标文件【txt文件】，并使用转换流+处理流写入......
  • java的读取和写入properties配置文件
    本文主要讲述java读取和写入properties文件操作一.介绍Properties类  Properties用于读取和写入Xx.properties文件，获取k-v二.Properties类的读取和写入Propertie......
  • Java中Static作用
    类成员：实例属性、实例方法、静态属性、静态方法、构造方法实例与静态的区分：看是否被static修饰，被static修饰的就是静态的，没有就是实例的在java之中可以使用static声明属......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99