tls在android中使用会话票证

Question

首先，我想在android中使用会话票证，我的代码如下：String keyStoreType=keystore.getDefaultType（）；KeyStore KeyStore=KeyStore.getinstance（keyStoreType）；Load（null,null）；

    String tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm();
    TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm);
    tmf.init(keyStore);

    SSLContext cpmContext = SSLContext.getInstance("TLSv1.2");
    cpmContext.init(null, null, null);
    SSLSocket socket = (SSLSocket) cpmContext.getSocketFactory().createSocket(ip, port);
    socket.setEnabledProtocols(socket.getEnabledProtocols());
    socket.setEnabledCipherSuites(socket.getEnabledCipherSuites());
    Class c = socket.getClass();
    try {
        Method m = c.getMethod("setUseSessionTickets",boolean.class);
        m.invoke(socket,true);
    } catch (NoSuchMethodException e) {
        e.printStackTrace();
    } catch (IllegalAccessException e) {
        e.printStackTrace();
    } catch (IllegalArgumentException e) {
        e.printStackTrace();
    } catch (InvocationTargetException e) {
        e.printStackTrace();
    }
    SSLSession session = socket.getSession();

我通过tcpdump捕获数据blcok，代码可以得到“TLSV1.2 224新会话票证，更改密码规范，你好请求，你好请求”，所以我想我得到了会话票证，但是当我重新连接到服务器时，客户端Hello的“会话票证”内容如下：“extension：SessionTicket TLS类型：SessionTicket TLS(0x0023)长度：0 data：（0 bytes）”它没有执行Resume。

然后我使用SSLCertificateSocketFactory创建SSLSocket：

private Socket createSocketOnLine(final String ip, final int port) throws UnknownHostException, IOException, KeyStoreException, NoSuchAlgorithmException, CertificateException, KeyManagementException {
    SSLCertificateSocketFactory sf = (SSLCertificateSocketFactory) SSLCertificateSocketFactory
            .getDefault(30 * 1000);
    SSLSocket socket = (SSLSocket) sf.createSocket(ip, port);
    socket.setEnabledProtocols(socket.getEnabledProtocols());
    socket.setEnabledCipherSuites(socket.getEnabledCipherSuites());
    enableSessionTicket(sf, socket);
    SSLSession session = socket.getSession();
    return socket;
}

@TargetApi(Build.VERSION_CODES.JELLY_BEAN_MR1)
public void enableSessionTicket(SSLCertificateSocketFactory sf, Socket socket) {
    if (VERSION.SDK_INT > 17) {
        sf.setUseSessionTickets(socket, true);
    }
}

这段代码甚至不启用session，tls的版本总是TLSV1.0，谁能告诉我如何启用它并将tls的版本设置为TLSV1.2？PS：我在Android4.4和L上测试了它

Answer 1

Android的SSLCertificateSocketFactory在一些/许多设备上已经被打破。它不提供接口/方法来指定启用的协议。相反，它只是使用EnabledProtocols的系统默认值。在早期的Android设备上，应该是TLS和SSL3，而不是TLSV1.2。

由于它的实现方式，您不能子类化它并试图重写它的行为。您无法设置所需的TLS协议，更不用说设置可能需要控制的密套件了。

不幸的是，SSLCertificateSocketFactory的其他一些特性也丢失了。例如，如果没有它，就不能“正式”启用SNI或设置alpns协议。

因此，您的解决方案需要将SSLSocketFactory子类化，以提供您自己的socketfactory来控制您所需的设置，就像您在第一个代码示例中所做的那样。您可以使用上面的反射技巧在自己的createSocket（）方法实现中启用会话票证。