Question

首先，我想在android中使用会话票，我的代码如下： String keyStoreType = KeyStore.getDefaultType（）; KeyStore keyStore = KeyStore.getInstance（keyStoreType）; keyStore.load（null，null）;

    String tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm();
    TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm);
    tmf.init(keyStore);

    SSLContext cpmContext = SSLContext.getInstance("TLSv1.2");
    cpmContext.init(null, null, null);
    SSLSocket socket = (SSLSocket) cpmContext.getSocketFactory().createSocket(ip, port);
    socket.setEnabledProtocols(socket.getEnabledProtocols());
    socket.setEnabledCipherSuites(socket.getEnabledCipherSuites());
    Class c = socket.getClass();
    try {
        Method m = c.getMethod("setUseSessionTickets",boolean.class);
        m.invoke(socket,true);
    } catch (NoSuchMethodException e) {
        e.printStackTrace();
    } catch (IllegalAccessException e) {
        e.printStackTrace();
    } catch (IllegalArgumentException e) {
        e.printStackTrace();
    } catch (InvocationTargetException e) {
        e.printStackTrace();
    }
    SSLSession session = socket.getSession();

我通过tcpdump捕获数据blcok，代码可以“ TLSv1.2 224新会话票证，更改密码规范，Hello请求，Hello请求“ ，所以我想我得到了会话票，但是当我重新连接到服务器时，客户端问候的“会话票”内容如下： “扩展：sessionTicket TLS 类型：SessionTicket TLS（0x0023）长度：0 数据：（0字节）“ 它没有执行简历。

然后我使用SSLCertificateSocketFactory创建SSLSocket：

private Socket createSocketOnLine(final String ip, final int port) throws UnknownHostException, IOException, KeyStoreException, NoSuchAlgorithmException, CertificateException, KeyManagementException {
    SSLCertificateSocketFactory sf = (SSLCertificateSocketFactory) SSLCertificateSocketFactory
            .getDefault(30 * 1000);
    SSLSocket socket = (SSLSocket) sf.createSocket(ip, port);
    socket.setEnabledProtocols(socket.getEnabledProtocols());
    socket.setEnabledCipherSuites(socket.getEnabledCipherSuites());
    enableSessionTicket(sf, socket);
    SSLSession session = socket.getSession();
    return socket;
}

@TargetApi(Build.VERSION_CODES.JELLY_BEAN_MR1)
public void enableSessionTicket(SSLCertificateSocketFactory sf, Socket socket) {
    if (VERSION.SDK_INT > 17) {
        sf.setUseSessionTickets(socket, true);
    }
}

这段代码甚至不启用会话，tls的版本总是TLSv1.0，谁可以告诉我如何启用它并将tls的版本设置为tlsv1.2？ PS：我在android 4.4和L

上测试它

Answer 1

Android的SSLCertificateSocketFactory在某些/多台设备上被破坏了。它不提供用于指定启用的协议的接口/方法。相反，它只是使用enabledProtocols的系统默认值。在早期的Android设备上，这将是TLS和SSL3，而不是TLSv1.2。

由于它的实现方式，您不能对其进行子类化并尝试覆盖其行为。您无法设置所需的TLS协议，更不用说设置您可能需要控制的密码套件。

不幸的是，SSLCertificateSocketFactory的其他一些功能也会丢失。例如，您无法启用SNI或设置alpns协议＆＃34;官方＆＃34;没有它。

因此，您的解决方案需要子类化SSLSocketFactory以提供您自己的socketfactory来控制您需要的设置，就像在第一个代码示例中一样。您可以使用上面的反射技巧在您自己的createSocket（）方法实现中启用会话票证。

tls在android中使用会话票证

1 个答案: