在JCA中定义TLS密码套件

Question

我希望使用JCA支持TLS中的下列密码套件：

• TLS_PSK_WITH_3DES_EDE_CBC_SHA
• TLS_PSK_WITH_AES_128_CBC_SHA
• TLS_PSK_WITH_NULL_SHA
• TLS_PSK_WITH_AES_128_CBC_SHA256
• TLS_PSK_WITH_NULL_SHA256

它们在JDK7中是可用的，但没有JDK6，也没有BouncyCastle。

如果我想要JDK6中的支持，我是否可以扩展JCA来实现对这些PSK扩展的支持，使用SPI、提供者和JSSE的回调方法。我已经可以在运行时重新定义或添加新的密码实现，但我不确定JCA是否提供了足够的粒度来在TLS中添加新的密码套件。

Answer 1

最简单的方法是实现您自己的SSLSocketFactory。

如果您想尝试添加，我只看到通过反射修改内部类的方法。

有关的课程是：

com.sun.net.ssl.internal.ssl.CipherSuite

它有一个重载的私有静态方法"add“，用于将密码实现添加到支持的列表中。也许值得一试。

Answer 2

仍然不确定这是否可能，但我们找到了杰西图书馆的几种TLS PSK密码套件的实现。