java - 如何在 java 的 ssl session 中获取主 key ？

Question

我的应用程序中有一个 sslscoket 作为服务器，我正在运行 java 1.6。我需要握手期间使用的主 key 来实现 MS-CHAP 质询响应等。我已经读到“这个主 key 的值只为底层安全套接字实现所知，不会通过 SSLSession API 公开”

如何获取master secret的值？

谢谢

Answer 1

Enumeration<byte[]> e = sslContext.sessionContext().getIds();
    while ( e.hasMoreElements() ) {
        byte[] b = e.nextElement();
        System.out.println("session id: " + DatatypeConverter.printHexBinary(b).toLowerCase());
        SSLSession session = sslContext.sessionContext().getSession(b);
        Class<?> c = Class.forName("sun.security.ssl.SSLSessionImpl");
        Field masterSecretField = c.getDeclaredField("masterSecret");
        masterSecretField.setAccessible(true);
        SecretKey k = (SecretKey)masterSecretField.get(session);
        System.out.println("secret: " + DatatypeConverter.printHexBinary(k.getEncoded()).toLowerCase());

    }