SSL ve SocketChannel

Question

İdeal olarak, basit bir SSLSocketChannel'a ihtiyacım var.

Zaten ileti alıp sıradan SocketChannel üzerinde yazan bir bileşene sahibim, ancak bu bağlantılardan bazıları için SSL üzerinden tel kullanmalıyım; Bununla birlikte, bu bağlantılar üzerindeki işlemler aynıdır.

Herkes ücretsiz SSLSocketChannel uygulamasını (uygun seçici ile) veya benzer bir şey biliyor mu? this'u buldum, ancak satıcısı SUN olmadığından seçiciyi kabul etmiyor.

SSLEngine'u kızmadan kullanabilmeniz için read_from/writing_to net mantığını basit bir nesne aracılığıyla ağ verilerinin eklenmesi ve alınmasından ayıracağım, ancak doğru bir şekilde uygulamak gerçekten doğru bir şeydir. SSL protokolünün iç yapısını bilmiyorum ...

Answer 1

Restlet'in uygulanmasına göz atın, ihtiyacınız olanı yapabilir ve her şey NIO ile ilgilidir.

Restlet Engine Javadoc

Özellikle HttpClientCall. SetProtocol (HTTPS) - getResponseEntityChannel döndüren bir ReadableByteChannel (getEntityChannel bir WriteableByteChannel döndüren)

Answer 2

Aradığınız şeyin bu olduğundan emin değil ama yardımcı olabilir ... SSL/TLS etkin sunucu soketleri oluşturmak için şu anda kod kullanıyorum Aşağıdaki gibi (keystore.jks, onaylama için kullanılan kendinden imzalı bir özel/ortak anahtar çifti içerir) - istemcilerin, söz konusu çiftin ortak anahtarıyla imzalı sertifikayı içeren benzer bir güven deposuna sahip olurlar.

Yapılandırılanı almanın etrafında biraz uğraşmanız sizi devam ettirmelidir.

String keyStorePath = "keystore.jks"; 
String keyStorePassword = "password"; 

KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
KeyStore keyStore = new KeyStore(); 
keyStore.load(new FileInputStream(keyStorePath), keyStorePassword); 
keyManagerFactory.init(keyStore, keyStorePassword.toCharArray()); 

sslContext = SSLContext.getInstance("TLS"); 
sslContext.init(keyManagerFactory.getKeyManagers(), null, new SecureRandom()); 

SSLContext sslContext = getServerSSLContext(namespace.getUuid()); 
SSLServerSocketFactory serverSocketFactory = sslContext.getServerSocketFactory(); 

// Create sockets as necessary 

Answer 3

Jetty'nin sunucuları için bir NIO SSL uygulaması vardır: SslSelectorChannelConnector. Ne yaptığını öğrenmek için ona göz atmak isteyebilirsiniz.

Ayrıca, O'Reilly'dan, örnek kodla birlikte NIO + SSL ile ilgili ayrıntıları açıklayan eski (ancak iyi) bir makale da vardır.

Answer 4

TLS Channel tam olarak bunu yapıyor basit bir kütüphane: Bir SSLContext (veya SSLEngine) sararak ve ByteChannel arayüzü açığa, içten İşin büyük.

(Yasal Uyarı: Kitaplık ana yayıncılarıyım).