네트워크 프로그램 - Android - pc간의 ssl 보안소켓통신

글 수 52

Android - pc간의 ssl 보안소켓통신

admin

http://webs.co.kr/index.php?document_srl=38838

2014.02.24 12:32:39 (*.251.139.148)

19095

http://sehyo88.tistory.com/23

http://sehyo88.tistory.com/entry/11-TLS-SSL-%EB%B3%B4%EC%95%88%EC%86%8C%EC%BC%93-%EA%B5%AC%ED%98%84-in-Android-1

http://stackoverflow.com/questions/4065379/how-to-create-a-bks-bouncycastle-format-java-keystore-that-contains-a-client-c

그냥 소켓통신을 해봤으니 '보안'이 들어간 소켓통신을 해보자.

(통신관련 공부를 해본적이 없어서 그냥 해본대로만 적어놓아야 겠다.)

Server구현

먼저, keytool을 이용해서 keystore랑 인증서를 만들어 보자.

참조 : http://blog.naver.com/PostView.nhn?blogId=w123654&logNo=10104271717

keytool을 사용한 keyStore 생성

(c:/java/jdk1.7.0_25/bin/keytool 사용 - 물론 cmd창에서 해야한다.)

keytool을 사용한 keyStore 생성 (JDK)

keytool -genkey -alias server -keyalg RSA -keystore server.keystore (서버 Keystore, 인증서 생성)

keytool -export -alias server -keystore server.keystore -file broker.cert (서버인증서 추출)

keytool -genkey -alias client -keyalg RSA -keystore client.keystore (클라이언트 Keystore, 인증서 생성)

keytool -import -alias server -keystore client.truststore -file broker.cert (서버인증서 import)

cer, crt (인증서파일)
csr --> 인증서(public key)발급

[출처] keytool을 사용한 keyStore 생성 (JDK)|작성자 그레고리

keytool -genkey -alias server -keyalg RSA -keystore c:/k/server.keystore

(서버 Keystore, 인증서 생성)

keytool -export -alias server -keystore c:/k/server.keystore -file c:/k/server.cer

(서버인증서 추출)

일단 pc에서 java를 이용한 server를 만들어보자.

view plaincopy to clipboardprint?
import java.io.BufferedReader;  
import java.io.BufferedWriter;  
import java.io.IOException;  
import java.io.InputStreamReader;  
import java.io.OutputStreamWriter;  
import java.io.PrintWriter;  
import java.net.ServerSocket;  
import java.net.Socket;  
  
import javax.net.ServerSocketFactory;  
import javax.net.ssl.SSLServerSocketFactory;  
   
public class TCPServer implements Runnable {  
   
    public static final int ServerPort = 9999;  
   
    @Override  
    public void run() {  
          
        System.setProperty("javax.net.ssl.keyStore", "c:/k/server.keystore");   
        System.setProperty("javax.net.ssl.keyStorePassword", "changeit");  
       try {  
            //System.out.println("S: Connecting...");  
            //serverSocket = new ServerSocket(ServerPort);  
   
            ServerSocketFactory serverSocketFactory = SSLServerSocketFactory.getDefault();  
            ServerSocket serverSocket = null;  
       
            try {  
                serverSocket = serverSocketFactory.createServerSocket(ServerPort);  
            } catch (IOException ignored) {  
                ignored.printStackTrace();  
                System.err.println("Unable to create server");  
                System.exit(-1);  
            }  
            System.out.println("SSL sever test");  
              
            while (true) {  
                Socket client = serverSocket.accept();  
                System.out.println("S: Receiving...");  
                try {  
                    BufferedReader in = new BufferedReader(new InputStreamReader(client.getInputStream()));  
                    String str = in.readLine();  
                    System.out.println("S: Received: '" + str + "'");  
                      
                   // PrintWriter out = new PrintWriter(new BufferedWriter(new OutputStreamWriter(client.getOutputStream())), true);  
                    //out.println("Server Received " + str);  
                } catch (Exception e) {  
                    System.out.println("S: Error");  
                    e.printStackTrace();  
                } finally {  
                    client.close();  
                    System.out.println("S: Done.");  
                }  
            }  
        } catch (Exception e) {  
            System.out.println("S: Error");  
            e.printStackTrace();  
        }  
    }  
   
    public static void main(String[] args) {  
   
        Thread desktopServerThread = new Thread(new TCPServer());  
        desktopServerThread.start();  
   
    }  
   
}  

[출처] keytool을 사용한 keyStore 생성 (JDK)|작성자 그레고리

위 프로그램을 실행 하면 아래 그림과 같이 나온다.

21575140526F46EE2A8975

Client구현

이제 안드로이드에서 Client를 구현하면 되는데,
먼저 테스트 해보니까 같은 네트워크에서만 되는것 같다.
(그래서 가상머신으로 테스트해봤다.)

server에서와 같이 keystore를 만들어야 한다.
하지만, pc(java)에서 keystore 방식(?)이 JKS인데 안드로이드에서는 BKS로 해야 한다. (여러곳을 찾아보니 사람들이 그렇다고 하네요;;)

그래서 JKS로 keystore를 만들고 변환 툴 (portecle-1.5)을 이용해서 BKS로 바꾸려 했으나... 무슨 key길이가 어쩌구저쩌구 하면서 오류를 내는데....

21294041526F48973EF620

이 문제는 검색을 해보니 jce_policy-6을 다운받아서 내용을
java/jre/lib/secure 하위 파일에 붙여넣으면 된다고 하는데.. 역시 나는 안되더라.

그래서 바로 BKS로 만들어서 하는 방법을 찾다보니
역시 해본사람이 있다.

참조 : http://blog.brent.kr/25

2. keystore 파일 생성
1) http://bouncycastle.org/latest_releases.html 에서
설치된 JDK에 해당하는 bcprov-jdkXX-XXX.jar 파일을 다운 로드 받는다.
2) *.bks 파일을 생성한다.

keytool -importcert -v -trustcacerts -file c:/k/server.cer -alias server -keystore c:/k/client.bks -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath "bcprov-jdk16-145.jar" -storetype BKS -storepass changeit

(인증서는 기존에 추출해 놓은 server.cer, -providerpath이부분은 파일을 keytool있는곳에 같이 두었다.)

3. *.bks 파일을 안드로이드 프로젝트에서 /res 폴더 밑에 적당히 집어 넣어 준다.(그래야 R.class에 자동으로 등록 되어 사용 할 수 있다)

view plaincopy to clipboardprint?
import java.io.BufferedWriter;  
import java.io.OutputStream;  
import java.io.OutputStreamWriter;  
import java.io.PrintWriter;  
import java.net.Socket;  
import java.security.KeyStore;  
  
import javax.net.ssl.KeyManagerFactory;  
import javax.net.ssl.SSLContext;  
import javax.net.ssl.SSLSocket;  
import javax.net.ssl.SSLSocketFactory;  
import javax.net.ssl.TrustManager;  
import javax.net.ssl.TrustManagerFactory;  
  
import android.os.Bundle;  
import android.app.Activity;  
import android.util.Log;  
import android.view.Menu;  
import android.view.View;  
import android.view.View.OnClickListener;  
import android.widget.Button;  
import android.widget.EditText;  
import android.widget.TextView;  
  
public class MainActivity extends Activity {  
  
    @Override  
    protected void onCreate(Bundle savedInstanceState) {  
        super.onCreate(savedInstanceState);  
        setContentView(R.layout.main);  
          
        Button btn = (Button)findViewById(R.id.Button01);  
          
        btn.setOnClickListener(new OnClickListener(){  
        public void onClick(View v){  
            Thread cThread = new Thread(new TCPClient());  
            cThread.start();  
        }  
        });  
          
    }  
  
    @Override  
    public boolean onCreateOptionsMenu(Menu menu) {  
        // Inflate the menu; this adds items to the action bar if it is present.  
        getMenuInflater().inflate(R.menu.main, menu);  
        return true;  
    }  
  
    public class TCPClient implements Runnable {  
        public void run() {  
             try {  
                                   
                 Log.d("TCP", "C: Connecting...");  
  
                char[] passphrase = "changeit".toCharArray();  
                KeyStore keystore = KeyStore.getInstance("BKS");  
                keystore.load(getResources().openRawResource(R.raw.cl), passphrase);  
                TrustManagerFactory tmf = TrustManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());  
                tmf.init(keystore);  
                SSLContext context = SSLContext.getInstance("TLS");  
                TrustManager[] trustManagers = tmf.getTrustManagers();  
                context.init(null, trustManagers, null);  
                SSLSocketFactory sf = context.getSocketFactory();  
                Socket socket = sf.createSocket("203.255.217.214", 9999);  
                   
                 String message = "Hello from Client";  
                 try {  
                     Log.d("TCP", "C: Sending: '" + message + "'");  
                     //PrintWriter out = new PrintWriter( new BufferedWriter( new OutputStreamWriter(socket.getOutputStream())),true);  
                     //PrintWriter out = new PrintWriter(new OutputStreamWriter(socket.getOutputStream()), true);  
                     OutputStream outputstream = socket.getOutputStream();  
                     OutputStreamWriter out = new OutputStreamWriter(outputstream);  
                     BufferedWriter bufWriter = new BufferedWriter(out);  
                       
                     bufWriter.write(message);  
                     bufWriter.flush();  
                       
                       
                     //out.println(message);  
                     Log.d("TCP", "C: Sent.");  
                     Log.d("TCP", "C: Done.");  
                       
                 } catch(Exception e) {  
                     Log.e("TCP", "S: Error", e);  
                  } finally {  
                    socket.close();  
                  }  
             } catch (Exception e) {  
                  Log.e("TCP", "C: Error", e);  
             }  
        }  
    }  
  
}  

버튼을 만들어서 실행되게 했다.

결과화면(console창)

2620804A526F4B152230BD

Logcat

2126A83C526F4B5301A2D0

'Android' 카테고리의 다른 글

Android - pc간 소켓통신을 할때 생겼던 문제점.. (0)	2013/10/30
Android - pc간의 ssl 보안소켓통신 (0)	2013/10/29
pc 안드로이드(가상머신)간의 소켓통신 (2)	2013/10/25
1.1. TLS / SSL (보안소켓) 구현 in Android (1) (0)	2013/09/30
안드로이드 zip 압축 및 해제 (0)	2013/09/04
3g-Wifi 전환 (0)	2013/09/02

이 게시물을...

번호	제목	글쓴이	날짜	조회 수
52	udp socket 프로그래밍 함수	admin	2019-12-30	5184
51	데이터 송수신 함수 - send(), recv() / sendto(), recvfrom()	admin	2019-08-30	5900
50	C , C# 자료형과 변수 char과 byte 차이 유래 사용	admin	2019-08-25	7060
49	리눅스에서 C언어로 Server 소켓 프로그래밍을 실습 코드 설명이 쉽고 간결함	admin	2019-08-24	6200
48	c socket 예제	admin	2019-08-24	5277
47	Socket Programming (UDP) using C	admin	2019-08-24	5654
46	네트워크 바이트 오더 강의 동영상	admin	2019-08-24	5532
45	SSL / TLS 인증서 갱신 방법	admin	2019-05-26	6139
44	How to Ping External IP from Java Android	admin	2015-05-24	11201
43	How To Get HTTP Response Header In Java	admin	2014-05-18	17852
42	What is Thread and Runnable in Java - Example 무엇인가?	admin	2014-05-04	13786
41	How do I create a new thread and have it start running?	admin	2014-05-04	11762
40	java 자바 간단한 Thread runnable 사용 방법 프로그램 쉽고 상세한 설명	admin	2014-05-04	13395
39	Tutorial 5 -Network Programming in Android source	admin	2014-05-03	12275
	Android - pc간의 ssl 보안소켓통신	admin	2014-02-24	19095
37	HANDLING SSL CERTIFICATES IN ANDROID	admin	2014-02-24	13968
36	소켓프로그램 설명 잘됨 : 안드로이드(Andriod) 다양한 네트워크 연결 데이터 받기	admin	2014-02-18	13943
35	httpwatch 프로그램 다운로드 와 사용방법 download and how to use	admin	2014-02-18	17000
34	자바를 이용한 암호화 MD5 SHA256 AES128	admin	2014-02-18	15144
33	SSL Socket 통신 프로그램 예제 설명 깔끔한 블로그 RSA 키 생성 사용	admin	2014-02-18	31133
32	암호학과 네트워크 보안	admin	2014-02-13	14606
31	네트워크 기본지식과 자바 안드로이드 C 프로그램	admin	2014-02-13	12126
30	SSL and TLS 자세한 설명 이해하기 쉽게 설명 된	admin	2014-02-13	15919
29	Keypad Panel	admin	2014-02-02	13041
28	자바 JAVA 연산자, if문과 반복문	admin	2013-12-21	13493
27	네트워크 소켓 프로그램 socket programing network	admin	2013-12-04	12680
26	Message digests are secure one-way hash functions	admin	2013-11-08	15735
25	JSP 개발을 편리하게 도와주는 이클립스를 설치하는 방법을 설명합니다.	admin	2013-10-09	13913
24	Building Web Applications with Java EE 6	admin	2013-10-09	12847
23	windows 2008 DNS server 서버 구축 윈도우	admin	2013-04-28	15904

쓰기

첫 페이지 1 2 끝 페이지

스마트폰앱

Android - pc간의 ssl 보안소켓통신

'Android' 카테고리의 다른 글