Java.nioのチャネルとTLS

Question

SocketChannel、ServerSocketChannel、またはおそらくさらにDatagramChannelをTLSで保護するにはどうすればよいですか？

私が知ることができるように広告するいくつかのフレームワーク（#1#2）がありますが、純粋なJava標準ライブラリだけでこれを実現できるかどうかを知りたいのですが。

Answer 1

SSLEngineを使用し、その状態マシンを使用して手動でハンドシェイクを行う必要があります。 SSL/TLSはTCPの上に実装されているため、DatagramChannelの上で直接使用することはできません。

記事SSL with Java NIOが役立ちます。

Answer 2

Non-blocking I/O with SSLEngineに記載されているように、SSLEngineを使用する必要があります。あなたが言及したライブラリはそれを使用するか、それを使用するライブラリを使用します。

（これは悪名高い使用することは困難であることに注意してください。）

あなたが興味深いこれらのリンクを見つけることがあります。

（また、本の章へのリンクが含まれています）

• This answer。
• Notes from Jean-François ArcandGrizzlyに実装しました。
• exampleは、非同期SSL/TLSで得られる問題の種類です。
• これらのthis questionに記載されている問題に精通していることも重要です（特に、非同期モードでの対処方法）。
• Simple Frameworkも非同期SSL/TLSをサポートしています。

---

データグラムのために、あなたの代わりにTLSのDTLSを使用してになります。私はJavaで実装されているかどうかはわかりませんが、java.openjdk.security.develメーリングリストのアーカイブを調べることができます。

Answer 3

Brunoが正しく言及しているように、標準的な方法はSSLEngineを使用することです。しかし、そのクラスは真剣に使いにくいです。

私は以前同じ問題を抱え、自分のライブラリを作成しました。いくつかの例がありますが、Nettyなどのプロジェクト内にコードもあります。しかし、どちらのオプションも堅牢ではなく、簡単に再利用可能です。

TLS Channelは、SSLEngineをByteBufferにラップし、通常のSocketChannelsと同じように使用できます。