Java.nio channel 和 TLS

Question

如何使用 TLS 保护 Java SocketChannel、ServerSocketChannel 或者甚至是 DatagramChannel？

我知道有一些框架 ( #1 #2 ) 宣传能够，但我想知道是否可以单独使用纯 Java 标准库来实现这一点。

Answer 1

您需要使用 SSLEngine ，如 Non-blocking I/O with SSLEngine 中所述.您提到的图书馆使用它或使用使用它的图书馆。

(请注意，这是出了名的难用。)

您可能会发现这些链接很有趣:

• > This answer (其中还包含指向书籍章节的链接)。
• > Notes from Jean-François Arcand谁在 Grizzly 中实现了它.
• 安 example使用异步 SSL/TLS 可能遇到的问题类型。
• 熟悉这些 this question 中提到的问题也应该是相关的(特别是，如何在异步模式下处理它们)。
• Simple Framework还支持异步 SSL/TLS。

---

对于数据报，您应该考虑使用 DTLS而不是 TLS。我不确定它在 Java 中的实现状态，但您可以通过 java.openjdk.security.devel 邮件列表的存档进行挖掘。