Bouncy Castle TLS API用法

Question

要实现TLS通信,

>

我应该在服务器端使用什么API？

我应该在客户端使用什么API？

    System.IO.Stream inputStream, outputStream;
    TlsProtocolHandler tls = new TlsProtocolHandler(inputStream, outputStream);

参数InputStream和OutputStream是什么？

编辑1：我创建了一个类，它继承了一个名为defaulttlsclient的抽象类。然后我可以创建我的类的一个实例并将其传递给接口引用。所以我可以像这样发送参数。tls.connect（tlsClient）；

除了上面提到的，我没有初始化任何参数。（在2055上这些操作之前连接插座）但我不确定握手是否完成。我的程序将进入读取状态。

Answer 1

bouncy Castle中没有服务器端TLS API。你可以在主页上看到他们只支持客户端。

对于客户端，您已经找到了正确的类。TLSProtocolHandler完成了这项工作，但如果没有自定义类，它将无法工作。下面是示例代码：

    // Need class with TlsClient in inheritance chain
    class MyTlsClient : DefaultTlsClient
    {
        public override TlsAuthentication GetAuthentication()
        {
            return new MyTlsAuthentication();
        }
    }

    // Need class to handle certificate auth
    class MyTlsAuthentication : TlsAuthentication
    {
        public TlsCredentials GetClientCredentials(CertificateRequest certificateRequest)
        {
            // return client certificate
            return null;
        }

        public void NotifyServerCertificate(Certificate serverCertificate)
        {
            // validate server certificate
        }
    }

    class Program
    {
        static void Main(string[] args)
        {
            TcpClient client = new TcpClient();

            client.Connect(IPAddress.Loopback, 6000);

            // input/output streams are deprecated, just pass client stream
            TlsProtocolHandler handler = new TlsProtocolHandler(client.GetStream());

            handler.Connect(new MyTlsClient());

            // handshake completed
            // use handler.Stream.Write/Read for sending app data

            Console.ReadLine();
        }
    }

我已经用我的tcp服务器测试了这一点，并收到了客户机Hello。