java ssl 双向认证_Java实现 SSL双向认证

我们常见的SSL验证较多的只是验证我们的服务器是否是真实正确的，当然如果你访问的URL压根就错了，那谁也没有办法。这个就是所谓的SSL单向认证。

但是实际中，我们有可能还会验证客户端是否符合要求，也就是给我们每个用户颁发一个证书，比且每个数字证书都是唯一的，不公开的。这样就能通过这个数字证书保证当前访问我服务器的这个用户是经过服务器认可的，其他人不可访问。

双向认证 从第一个层面上 确保了服务器 与客户端 都是互相认可的。那么他们之间要进行通信，就会在通信协议上附加SSL协议，确保通信的内容是加密的，即使是sniffer这样的网络嗅探工具看到的都是 乱码。以后给大家演示下不加密的情况下，用sniffer看到的是什么。恐怕这样你就能提高警惕了。

以下内容从网络上摘抄 加以实际验证后修改的。

模拟场景：

Server端和Client端通信，需要进行授权和身份的验证，即Client只能接受Server的消息，Server只能接受Client的消息。

实现技术：

JSSE(Java Security Socket Extension)

是Sun为了解决在Internet上的安全通讯而推出的解决方案。它实现了SSL和TSL(传输层安全)协议。在JSSE中包含了数据加密，服务器验 证，消息完整性和客户端验证等技术。通过使用JSSE，开发人员可以在客户机和服务器之间通过TCP/IP协议安全地传输数据。

为了实现消息认证。

Server需要：

1)KeyStore: 其中保存服务端的私钥

2)Trust KeyStore:其中保存客户端的授权证书

同样，Client需要：

1)KeyStore：其中保存客户端的私钥

2)Trust KeyStore：其中保存服务端的授权证书

在这里我还是推荐使用Java自带的keytool命令，去生成这样信息文件。当然目前非常流行的开源的生成SSL证书的还有OpenSSL。 OpenSSL用C语言编写，跨系统。但是我们可能在以后的过程中用java程序生成证书的方便性考虑，还是用JDK自带的keytool。

1)生成服务端私钥，并且导入到服务端KeyStore文件中

keytool -genkey -alias serverkey -keystore kserver.keystore

过程中，分别需要填写，根据需求自己设置就行

keystore密码：123456

名字和姓氏：jin

组织单位名称：none

组织名称：none

城市或区域名称：BJ

州或省份名称：BJ

国家代码：CN

serverkey私钥的密码，不填写和keystore的密码一致。这里千万注意，直接回车就行了，不用修改密码。否则在后面的程序中以及无法直接应用这个私钥，会报错。

就可以生成kserver.keystore文件

server.keystore是给服务端用的，其中保存着自己的私钥

2)根据私钥，导出服务端证书

keytool -export -alias serverkey -keystore kserver.keystore -file server.crt

server.crt就是服务端的证书

3)将服务端证书，导入到客户端的Trust KeyStore中

keytool -import -alias serverkey -file server.crt -keystore tclient.keystore

tclient.keystore是给客户端用的，其中保存着受信任的证书

采用同样的方法，生成客户端的私钥，客户端的证书，并且导入到服务端的Trust KeyStore中

1)keytool -genkey -alias clientkey -keystore kclient.keystore

2)keytool -export -alias clientkey -keystore kclient.keystore -file client.crt

3)keytool -import -alias clientkey -file client.crt -keystore tserver.keystore

如此一来，生成的文件分成两组

服务端保存：kserver.keystore tserver.keystore

客户端保存：kclient.keystore tclient.kyestore

以下是通过Java Socket通信程序来验证我们生成的证书是否可用。

客户端：

客户端代码

package examples.ssl;

import java.io.BufferedInputStream;

import java.io.BufferedOutputStream;

import java.io.FileInputStream;

import java.io.IOException;

import java.io.InputStream;

import java.io.OutputStream;

import java.security.KeyStore;

import javax.net.ssl.KeyManagerFactory;

import javax.net.ssl.SSLContext;

import javax.net.ssl.SSLSocket;

import javax.net.ssl.TrustManagerFactory;

/**

* SSL Client

*

*/

public class SSLClient {

private static final String DEFAULT_HOST = "127.0.0.1";

private static final int DEFAULT_PORT = 7777;

private static final String CLIENT_KEY_STORE_PASSWORD = "123456";

private static final String CLIENT_TRUST_KEY_STORE_PASSWORD = "123456";

private SSLSocket sslSocket;

/**

* 启动客户端程序

*

* @param args

*/

public static void main(String[] args) {

SSLClient client = new SSLClient();

client.init();

client.process();

}

/**

* 通过ssl socket与服务端进行连接,并且发送一个消息

*/

public void process() {

if (sslSocket == null) {

System.out.println("ERROR");

return;

}

try {

InputStream input = sslSocket.getInputStream();

OutputStream output = sslSocket.getOutputStream();

BufferedInputStream bis = new BufferedInputStream(input);

BufferedOutputStream bos = new BufferedOutputStream(output);

bos.write("Client Message".getBytes());

bos.flush();

byte[] buffer = new byte[20];

bis.read(buffer);

System.out.println(new String(buffer));

sslSocket.close();

} catch (IOException e) {

System.out.println(e);

}

}

/**

*

*

ssl连接的重点:

*

初始化SSLSocket

*

导入客户端私钥KeyStore，导入客户端受信任的KeyStore(服务端的证书)

*

*/

public void init() {

try {

SSLContext ctx = SSLContext.getInstance("SSL");

KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");

TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509");

KeyStore ks = KeyStore.getInstance("JKS");

KeyStore tks = KeyStore.getInstance("JKS");

ks.load(new FileInputStream("E://kclient.keystore"), CLIENT_KEY_STORE_PASSWORD.toCharArray());

tks.load(new FileInputStream("E://tclient.keystore"), CLIENT_TRUST_KEY_STORE_PASSWORD.toCharArray());

kmf.init(ks, CLIENT_KEY_STORE_PASSWORD.toCharArray());

tmf.init(tks);

ctx.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);

sslSocket = (SSLSocket) ctx.getSocketFactory().createSocket(DEFAULT_HOST, DEFAULT_PORT);

} catch (Exception e) {

System.out.println(e);

}

}

}

服务器端：

Java代码

package examples.ssl;

import java.io.BufferedInputStream;

import java.io.BufferedOutputStream;

import java.io.FileInputStream;

import java.io.InputStream;

import java.io.OutputStream;

import java.net.Socket;

import java.security.KeyStore;

import javax.net.ssl.KeyManagerFactory;

import javax.net.ssl.SSLContext;

import javax.net.ssl.SSLServerSocket;

import javax.net.ssl.TrustManagerFactory;

/***********************************************************************************************************************

*

*

1)生成服务端私钥

*

keytool -genkey -alias serverkey -keystore kserver.keystore

*

2)根据私钥,到处服务端证书

*

keytool -exoport -alias serverkey -keystore kserver.keystore -file server.crt

*

3)把证书加入到客户端受信任的keystore中

*

keytool -import -alias serverkey -file server.crt -keystore tclient.keystore

*

**********************************************************************************************************************/

/**

* SSL Server

*

*/

public class SSLServer {

private static final int DEFAULT_PORT = 7777;

private static final String SERVER_KEY_STORE_PASSWORD = "123456";

private static final String SERVER_TRUST_KEY_STORE_PASSWORD = "123456";

private SSLServerSocket serverSocket;

/**

* 启动程序

*

* @param args

*/

public static void main(String[] args) {

SSLServer server = new SSLServer();

server.init();

server.start();

}

/**

*

*

听SSL Server Socket

*

由于该程序不是演示Socket监听，所以简单采用单线程形式，并且仅仅接受客户端的消息，并且返回客户端指定消息

*

*/

public void start() {

if (serverSocket == null) {

System.out.println("ERROR");

return;

}

while (true) {

try {

Socket s = serverSocket.accept();

InputStream input = s.getInputStream();

OutputStream output = s.getOutputStream();

BufferedInputStream bis = new BufferedInputStream(input);

BufferedOutputStream bos = new BufferedOutputStream(output);

byte[] buffer = new byte[20];

bis.read(buffer);

System.out.println(new String(buffer));

bos.write("Server Echo".getBytes());

bos.flush();

s.close();

} catch (Exception e) {

System.out.println(e);

}

}

}

/**

*

*

ssl连接的重点:

*

初始化SSLServerSocket

*

导入服务端私钥KeyStore，导入服务端受信任的KeyStore(客户端的证书)

*

*/

public void init() {

try {

SSLContext ctx = SSLContext.getInstance("SSL");

KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");

TrustManagerFactory tmf = TrustManagerFactory.getInstance("SunX509");

KeyStore ks = KeyStore.getInstance("JKS");

KeyStore tks = KeyStore.getInstance("JKS");

ks.load(new FileInputStream("E://kserver.keystore"), SERVER_KEY_STORE_PASSWORD.toCharArray());

tks.load(new FileInputStream("E://tserver.keystore"), SERVER_TRUST_KEY_STORE_PASSWORD.toCharArray());

kmf.init(ks, SERVER_KEY_STORE_PASSWORD.toCharArray());

tmf.init(tks);

ctx.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);

serverSocket = (SSLServerSocket) ctx.getServerSocketFactory().createServerSocket(DEFAULT_PORT);

serverSocket.setNeedClientAuth(true);

} catch (Exception e) {

e.printStackTrace();

}

}

}

(转自https://www.cnblogs.com/yqskj/p/3142861.html学习)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/427230.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

python基础公式_一、Python基础（数据类型、基本函数、基本运算）

python基础公式_一、Python基础（数据类型、基本函数、基本运算）

​1.变量作用：为了简便，运算时方便修改运算中的值，代指一些复杂过长的数据；what：用变量代指一些内容；how：全部由字母、数字和下划线组成，数字不能开头，不能和Python关键词…
阅读更多...
Python爬去知乎上问题下所有图片

Python爬去知乎上问题下所有图片

from zhihu_oauth import ZhihuClient from zhihu_oauth.exception import NeedCaptchaExceptionclient ZhihuClient()try:client.login(email_or_phone, password)print(u"登陆成功!") except NeedCaptchaException:# 保存验证码并提示输入，重新登录wit…
阅读更多...
xshell连接突然报Connection closed by foreign host.

xshell连接突然报Connection closed by foreign host.

1问题描述报错 Connection closed by foreign host. Disconnected from remote host(yaoGS) at 155513. 2登入虚拟机 在linux系统操作中，经常需要连接其他的主机，连接其他主机的服务是openssh-server，它的功能是让远程主机可以通过网络访问…
阅读更多...
java 爬虫_探索Java 多线程爬虫及分布式爬虫架构

java 爬虫_探索Java 多线程爬虫及分布式爬虫架构

在我们调试爬虫程序的时候，单线程爬虫没什么问题，但是当我们在线上环境使用单线程爬虫程序去采集网页时，单线程就暴露出了两个致命的问题：采集效率特别慢，单线程之间都是串行的，下一个执行动作需要等上一个…
阅读更多...
數據庫ORACLE轉MYSQL存儲過程遇到的坑~（總結）

數據庫ORACLE轉MYSQL存儲過程遇到的坑~（總結）

ORACLE數據庫轉MySQL數據庫遇到的坑 總結 最近在做Oracle轉mysql的工程，遇到的坑是真的多，尤其是存儲過程，以前都沒接觸過類似的知識，最近也差不多轉完了就總結一下。希望能幫到一些人（包括以後的自己）~ 1&…
阅读更多...
java jdbc开启事务_spring jdbc 事务配置

java jdbc开启事务_spring jdbc 事务配置

配置WEB.XMLxmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation"http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_0.xsd"version"3.0">org.springframework.web.context.ContextLoa…
阅读更多...
python 文件指针在文件末尾_python文件操作及seek偏移详解

python 文件指针在文件末尾_python文件操作及seek偏移详解

一、python文件操作中的编码本次测试是基于python 2.7.12 OS:Ubuntu16.04 pycharm环境，以及win7下2.7.12;首先说下汉字在文件中占用的字节数，这个先看以下实验(win7)下 因为linux下不支持gbk，本文不讲utf-8 ,gbk编码具体知识，有…
阅读更多...
docker小实战和应用

docker小实战和应用

1运行一个docker 一开始docker进不去，需要去https://hub.docker.com注册一个 2docker info查看信息 3docker run ubuntu echo hello world 查看第一个命令输出 4docker images 查看本地的镜像 5查看开启的容器和没有开启的容器 Docker ps -a 6 docker pull ngi…
阅读更多...
java 窗口 单例_java单例模式实现面板切换

java 窗口 单例_java单例模式实现面板切换

本文实例为大家分享了java单例模式实现面板切换的具体代码，供大家参考，具体内容如下1、首先介绍一下什么是单例模式：java单例模式是一种常见的设计模式，那么我们先看看懒汉模式：public class Singleton_ {//设为私有方…
阅读更多...
java垃圾回收机制_干货：Java 垃圾回收机制

java垃圾回收机制_干货：Java 垃圾回收机制

什么是自动垃圾回收？自动垃圾回收是一种在堆内存中找出哪些对象在被使用，还有哪些对象没被使用，并且将后者删掉的机制。所谓使用中的对象(已引用对象)，指的是程序中有指针指向的对象；而未使用中的对象(未引用对象)&…
阅读更多...
java项目定时任务_java项目定时任务实现

java项目定时任务_java项目定时任务实现

首先配置spring-context.xml文件在xmlns 下加如下代码xmlns:task"http://www.springframework.org/schema/task"在xsi:schemaLocation里添加如下代码http://www.springframework.org/schema/taskhttp://www.springframework.org/schema/task/spring-task-3.1.xsd还有…
阅读更多...
enter power save mode解决

enter power save mode解决

这个问题是什么产生的呢？这是我刚来公司的第三天，公司停电，等重新来电的时候有三台电脑都出现了这个问题。连接显示屏没有反应 遇到这种问题，首先这是主机没有正常启动引起的 1第一步：先插拔下电源，重新启动…
阅读更多...
python多线程编程_Python 多线程编程

python多线程编程_Python 多线程编程

Thread类classThread:def __init__(self，groupNone，targetNone，nameNone，args()，kwargsNone，*，daemonNone)group：None，为日后扩展 ThreadGroup 类实现而保留。target&…
阅读更多...
linux修改网卡名（亲测有效）

linux修改网卡名（亲测有效）

1查看网卡ip addr 2cd /etc/sysconfig/network-scripts Ls查看 3mv ifcfg-eno16777736 ifcfg-eth0重命名，然后编辑 最后一行加入IPADDR192.168.30.136 NETMASK255.255.255.0 HWADDR00:0C:29:aa?2f BOOTPROTO改成static 4 vi /etc/default/grub 5 grub2-mkconfig…
阅读更多...
java 存储空间_Java中的存储空间类型

java 存储空间_Java中的存储空间类型

在Thinking in java里，列举了Java的六种存储类型1.寄存器编写过汇编程序的应该对寄存器非常熟悉，那时候用的ax，bx，cx，dx等等。寄存器在CPU里面，所以速度特别快，但是数量非常有限。在java中无法直…
阅读更多...
读取html文件，让其中的内容和notepad打开这个html的样子一样。

读取html文件，让其中的内容和notepad打开这个html的样子一样。

然后我写了个python代码，让其读取这个html文件后，内容和这个一样： htmlfopen(13144815898.html,r,encoding"utf-8") htmlconthtmlf.read() print((htmlcont)) 转载于:https://www.cnblogs.com/www-caiyin-com/p/9447285.html
阅读更多...
python默认参数举例_Python中的默认参数实例分析

python默认参数举例_Python中的默认参数实例分析

本文研究的主要是Python中的默认参数的相关内容，具体如下。熟悉C语言的可以知道，C语言中的默认参数是写在函数声明中的，为语法糖，与函数的调用无关，是在函数调用的时候由编译器补齐参数然后进行调用。而Python中的默认…
阅读更多...
centos安装ipconfig和telnet命令

centos安装ipconfig和telnet命令

1我安装的是mini版的 2首先ipconfig查看不到命令 yum -y install net-tools 解决 3在同事的要求下要安装telnet 首先 rpm -qa telnet-server yum -y install telnet-server rpm -qa telnet yum -y install telnet rpa -qa xinetd yum -y install xinetd 测试 netstat -tnl …
阅读更多...
java 对象访问权限_Java面向对象编程之访问控制权限

java 对象访问权限_Java面向对象编程之访问控制权限

5. 访问控制权限5.1 类型(4个)privatepublicprotected默认权限5.2 作用private : 私有的，只能类内部访问public ： 可以在任何位置访问，类内部访问，对象访问protected: 被本类，和本类的子类访问默认权限：可以…
阅读更多...
38. 统计一个整数的二进制表示中bit为1的个数

38. 统计一个整数的二进制表示中bit为1的个数

参考： https://www.cnblogs.com/graphics/archive/2010/06/21/1752421.html 转载于:https://www.cnblogs.com/GrimMjxCl/p/9452667.html
阅读更多...
最新文章

Copyright @ 2022~2023