android - 如何在 Android 中生成临时 TLS key 和证书(没有 KeyStore)

Question

如何创建用于 SSLServerSocket 的临时私钥和证书(就像 WebRTC 为 DTLS 所做的那样)/SSLSocket .

它不应该在 KeyStore 中代码应该可以访问私钥字节(通过另一个安全连接进行序列化/反序列化)。

Answer 1

你可以看看

Eclipse/Californium - ECDHE cryptography

顺便提一下:ECDHE 不是提供身份验证，而是提供 Perfect Forward Secrecy .因此，两个随机和临时 key 对用于加密握手中的 key 交换，在销毁这些临时 key 后，无法解密。即使，如果将长期凭据作为您的 x.509 证书的私钥，也可以访问。它通常与 ECDSA 或 PSK 等机制一起使用，以额外确保身份验证。

import java.security.GeneralSecurityException;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.spec.ECGenParameterSpec;

try {
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("EC");
    keyPairGenerator.initialize(new ECGenParameterSpec("secp256r1"));
    KeyPair keyPair = keyPairGenerator.generateKeyPair();
} catch (GeneralSecurityException ex) {
}