如何使用Java安全地对服务器套接字进行身份验证？

Question

我编写了一个Java程序，其中客户端通过套接字（不是SSLSocket！）连接到服务器。 首先，客户端创建一个RSA密钥对，然后将公钥发送到服务器。然后服务器用一个公共密钥响应，客户端使用该公共密钥来创建用于身份验证的RSA编码的登录密码。

这是一种安全的方法吗？如果不能，那么如何确保密码的安全性？

Answer 1

除非您是密码学专家，否则您几乎永远不会自己实现握手协议。

相反，由于我可以假定您使用的是TCP，UDP或HTTP之类的协议，因此可以使用Netty之类的库，也可以仅使用内置的TLS / SSL支持。

Netty SSL Example

SSLSocket（我知道您说过您没有使用过）类，没有第三方使用。