एसएसएल और सॉकेट चैनल

Question

आदर्श रूप से, मुझे केवल एक साधारण SSLSocketChannel की आवश्यकता है।

मेरे पास पहले से ही एक घटक है जो सामान्य SocketChannel पर संदेश पढ़ता है और लिखता है, लेकिन इनमें से कुछ कनेक्शनों के लिए, मुझे तार पर एसएसएल का उपयोग करना होगा; हालांकि, इन कनेक्शनों पर संचालन समान हैं।

क्या कोई भी मुफ्त SSLSocketChannel कार्यान्वयन (उचित चयनकर्ता के साथ) या कुछ इसी तरह जानता है? मुझे this मिला है, लेकिन चयनकर्ता इसे स्वीकार नहीं करता है क्योंकि इसके विक्रेता सूर्य नहीं हैं।

मैं पागल होने के बिना SSLEngine का उपयोग करने के लिए, एक साधारण ऑब्जेक्ट के माध्यम से नेटवर्क डेटा के सम्मिलन और पुनर्प्राप्ति से रीड_फॉम/लेखन_ को शुद्ध तर्क से decoupling कर रहा हूं, लेकिन यह तथ्य वास्तव में लागू करने के लिए वास्तव में मुश्किल है, मुझे एसएसएल प्रोटोकॉल के आंतरिक पता नहीं है ...

Answer 1

रीस्टलेट के कार्यान्वयन की जांच करें जो आपको चाहिए वह कर सकता है, और यह सब एनआईओ के बारे में है।

Restlet Engine Javadoc

विशेष रूप HttpClientCall। SetProtocol (HTTPS) - getResponseEntityChannel रिटर्न एक ReadableByteChannel (getEntityChannel रिटर्न एक WriteableByteChannel)

Answer 2

यह सुनिश्चित नहीं है कि यह वही है जो आप ढूंढ रहे हैं, लेकिन मदद कर सकते हैं ... एसएसएल/टीएलएस सक्षम सर्वर सॉकेट बनाने के लिए, मैं वर्तमान में कोड का उपयोग कर रहा हूं निम्न की तरह (keystore.jks में एक स्वयं हस्ताक्षरित निजी/सार्वजनिक कुंजी जोड़ी है जो पुष्टि को सुरक्षित करने के लिए उपयोग की जाती है) - ग्राहकों के पास एक समान ट्रस्ट स्टोर होता है जिसमें उस जोड़ी की सार्वजनिक कुंजी के साथ हस्ताक्षरित प्रमाणपत्र होता है।

कॉन्फ़िगर किए जाने के आसपास कुछ गुगल आपको चलाना चाहिए।

String keyStorePath = "keystore.jks"; 
String keyStorePassword = "password"; 

KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
KeyStore keyStore = new KeyStore(); 
keyStore.load(new FileInputStream(keyStorePath), keyStorePassword); 
keyManagerFactory.init(keyStore, keyStorePassword.toCharArray()); 

sslContext = SSLContext.getInstance("TLS"); 
sslContext.init(keyManagerFactory.getKeyManagers(), null, new SecureRandom()); 

SSLContext sslContext = getServerSSLContext(namespace.getUuid()); 
SSLServerSocketFactory serverSocketFactory = sslContext.getServerSocketFactory(); 

// Create sockets as necessary 

Answer 3

जेटी के पास उनके सर्वर के लिए एक एनआईओ एसएसएल कार्यान्वयन है: SslSelectorChannelConnector। आप इसके बारे में ब्योरा देने के लिए उस पर गौर करना चाहेंगे।

O'Reilly से एक पुराना (लेकिन सभ्य) आलेख भी है जो उदाहरण कोड के साथ एनआईओ + एसएसएल के बारे में विवरण बताता है।

Answer 4

TLS Channel एक सरल पुस्तकालय है कि वास्तव में क्या करता है: एक SSLContext (या SSLEngine) लपेटकर और एक ByteChannel इंटरफ़ेस उजागर, आंतरिक रूप से बड़े कार्य करने कर।

(अस्वीकरण: मैं लाइब्रेरी का मुख्य लेखक हूं)।