我可以在java SSLSocket类中提取对称密钥吗？

Question

如何在Java中获取会话对称密钥？它隐藏了吗？ （寻找方法，但没有）这是有道理的，但是，我仍然需要它。有没有办法检索对称密钥？

Answer 1

没有。 SSL层实现应该是透明的，并且内部负责加密应用层下的数据，而不受应用层的任何干扰。对称密钥是按会话生成的，仅与相关各方共享（在您的情况下，是套接字连接两端的SSL层），而不是其他任何人。应用层没有理由需要访问会话密钥。