标签：
Key：属于JCE的范畴，可分为对称key和非对称key。对称key就是接下来的通信双方用来加密数据的秘钥，非对称key就是公钥和私钥了。其内部表示形式就是一个类，其外部表示形式就 是一个比特（bit）字符串，key就是用来参与加密解密数据的，就像是一把开锁的钥匙。
对称加密（symmetric cryptography）：就是须要两边应用一样的 key 来加密解密消息算法，常用密钥算法有 Data Encryption Standard（DES）、triple-strength DES（3DES）、Rivest Cipher 2 （RC2）和 Rivest Cipher 4（RC4）。因为对称算法效力相对较高，是以 SSL 会话中的敏感数据都用经由过程密钥算法加密。
非对称加密（asymmetric cryptography）：就是 key 的构成是公钥私钥对 （key-pair），公钥传递给对方私钥本身保存。公钥私钥算法是互逆的，一个用来加密，另一个可以解密。常用的算法有 Rivest Shamir Adleman（RSA）、Diffie-Hellman（DH）。非对称算法策画量大斗劲慢，是以仅实用于少量数据加密，如对密钥加密，而不合适多量数据的通信加密。
加密哈希功能（Cryptographic Hash Functions）： 加密哈希功能与 checksum 功能相类似。区别在于，checksum 用来侦测不测的数据变更而前者用来侦测有心的数据批改。数据被哈希后产生一小串比特字符串，渺小的数据改变将导致哈希串的变更。发送加密数据时，SSL 会应用加密哈希功能来确保数据一致性，用来阻拦第三方破损通信数据完全性。SSL 常用的哈希算法有 Message Digest 5（MD5）和 Secure Hash Algorithm（SHA）。
消息认证码（Message Authentication Code）： 消息认证码与加密哈希功能相类似，在哈希加密机基础上它须要将密钥信息与加密哈希功能产生的数据连络就是哈希消息认证码（HMAC）。若是 A 要确保给 B 发的消息不被 C 批改，他要按如下步调做 --A 起首要生成一个 HMAC值;，将其添加到原始消息后面。用 A 与 B 之间通信的密钥加密消息体，然后发送给 B。B 收到消息后用密钥解密，然后就通信数据重新创建一个 HMAC值，将前后两个值进行对比来断定消息是否在传输中被批改。
数字（Digital Signature）：一个消息的加密哈希被创建后，哈希值用发送者的私钥加密，加密的成果就是叫做数字。
void initServer(){
try {
//获取ssl协议的安全环境，或者TLS
SSLContext sContext = SSLContext. getInstance("SSL");
//获取jks算法格式的秘钥存储器-常见的有JKS, JCEKS,and PKCS12。其中功能比较全的是JCEKS
KeyStore store = KeyStore. getInstance("JKS");
AssetManager manager = mContext.getAssets();
InputStream is = manager.open( "test_key_store");
//将证书导入到秘钥存储器中，同时给其配置一个打开密码。有时候我们需要有不同类型的秘钥需要多个秘钥存储器来存储
store.load( is, "kevin".toCharArray());
is.close();
//为了管理多个或多种秘钥存储器，这里引入了一秘钥管理器这个概念，就是专门管理多个或多种秘钥存储器
KeyManagerFactory factory = KeyManagerFactory.getInstance(KeyManagerFactory. getDefaultAlgorithm());
//给每个秘钥管理器的安置的秘钥存储器配置一个获取密码
factory.init( store, "123456".toCharArray());
/**
* 初始化 ssl协议安全环境。 init函数有三个参数，第一个是KeyManager数组，server端需要用它里面的保存的私钥来签名证书
* 第二个是TrustManager数组，第三个是SecureRandom，用来创建随机数的
* 对于server端而言，它不需要验证客户端证书，所以很显然第一个参数用来创建服务端Socket的，而第二个参数用于创建客户端Socket(也可以都不填)
*/
sContext.init( factory.getKeyManagers(), null, null );
//以下就是配置 ip和端口来链接
InetAddress address = Inet4Address. getLocalHost();
SSLServerSocket serverSocket = (SSLServerSocket) sContext.getServerSocketFactory().createServerSocket(8666,1,address);
Socket socket = serverSocket.accept();
InputStream in = socket.getInputStream();
byte[] data = new byte[1024];
int count = in .read(data );
Log. i("TAG", "DATA:"+new String(data , 0, count ));
in.close();
socket.close();
serverSocket.close();
} catch (NoSuchAlgorithmException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (KeyStoreException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (CertificateException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (IOException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (UnrecoverableKeyException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (KeyManagementException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
void initClient(){
try {
//获取ssl协议的安全环境
SSLContext sContext = SSLContext. getInstance("SSL");
//获取BKS算法格式的秘钥存储器-Android中通用的格式
KeyStore store = KeyStore. getInstance("BKS");
AssetManager manager = mContext.getAssets();
//这里是使用Java自带的工具 keytool创建的一个证书放在工程assert文件中
InputStream is = manager.open( "test_key_store");
//将证书导入到秘钥存储器中，同时给其配置一个打开密码。有时候我们需要有不同类型的秘钥需要多个秘钥存储器来存储
store.load( is, "kevin".toCharArray());
is.close();
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory. getDefaultAlgorithm());
//初始化trustManagerFactory也就是将证书内容导入进去
trustManagerFactory.init(store );
/**
* 初始化 ssl协议安全环境。 init函数有三个参数，第一个是KeyManager数组，
* 第二个是TrustManager数组，第三个是SecureRandom，用来创建随机数的
* 对于client端而言，它需要验证服务端证书，所以只需要可以去而第二个参数(也可以都不填)
*/
sContext.init( null, trustManagerFactory .getTrustManagers(), null);
//以下就是配置 ip和端口来链接
InetAddress address = Inet4Address. getLocalHost();
SSLSocket socket = (SSLSocket) sContext.getSocketFactory().createSocket(address ,8666);
OutputStream out = socket.getOutputStream();
String data = "hello i‘m spencer but you can call me kevin" ;
out.write( data.getBytes());
out.close();
socket.close();
} catch (NoSuchAlgorithmException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (KeyStoreException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (CertificateException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (IOException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (KeyManagementException e ) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
Android网络编程系列 一 JavaSecurity之JSSE(SSL/TLS)
标签：
原文地址：http://www.cnblogs.com/laughingQing/p/4579520.html
