クライアント/サーバソケット通信

Question

は、クライアントとサーバーのアプリケーションが別のマシン上で実行していることを前提と確保する方法

今日：

// Server will receive the request and cast it as needed 
ProxyResponse message = (ProxyResponse) objStream.readObject(); 

// Update message with some content 
... 

// Sent it back to client 
ObjectOutputStream oos = new ObjectOutputStream(toClient); 
oos.writeObject(message); 

私はさらに送り出さ必ずデータを作るために、これを強化したいと思います何とか保護されています。どのように私はこれにアプローチすることをお勧めしますか？

クライアント間でデータがどのように渡され、サーバーが両端で暗号化され、復号化され、SSL経由で送信されるかの例を探しています。

Answer 1

JDK provides an SSL socket実装は適切な場所と思われます。使用するのは簡単です。

もともと、あなたはおそらく、このようなコードを持っている：

final SocketFactory factory = SocketFactory.getDefault(); 
final Socket socket = factory.createSocket(host, port); 

あなたは、単に工場を変更：

final SocketFactory factory = SSLSocketFactory.getDefault(); 
final Socket socket = factory.createSocket(host, port); 

同じことがServerSocketFactoryについても同様です。

Answer 2

asymmetricまたはベースの暗号化を使用できます。 BouncyCastleライブラリを見てください。対称鍵暗号化を使用すると、データを暗号化するために使用される共有鍵を各側が持つだけの簡単なものになります。

更新された回答に基づいて、私はSSLSocketを調べることに同意します。