Android 4.0 SSL Authentication

Question

Я пытаюсь создать устройство чтения RSS-каналов, которое должно выполнить некоторую проверку подлинности SSL на стороне клиента.

У меня есть, или, по крайней мере, думаю, что у меня есть сертификат. Однако теперь я не могу понять, как настроить туннель ssl для отправки сертификата на сервер для аутентификации.

Вот то, что я до сих пор:

public class Authenticator extends Activity { 

PrivateKey privateKey = null; 
String SavedAlias = ""; 
private static final String TAG = "AUTHENTICATOR.CLASS"; 
final HttpParams httpParams = new BasicHttpParams(); 
private KeyStore mKeyStore = KeyStore.getInstance(); 

public Handler mHandler = new Handler(Looper.getMainLooper()); 

public void run() 
{ 
    mHandler.post(new Runnable() { 
     public void run() { 
      new AliasLoader().execute(); 
     } 
    }); 
} 


@Override 
public void onCreate(Bundle savedInstanceState) { 
    super.onCreate(savedInstanceState); 

    getCertificates("TEST"); 
} 

public class AliasLoader extends AsyncTask<Void, Void, X509Certificate[]> 
{ 
    X509Certificate[] chain = null; 

    @Override protected X509Certificate[] doInBackground(Void... params) { 
     android.os.Debug.waitForDebugger(); 

     if(!SavedAlias.isEmpty()) 
     { 
       try { 
        chain = KeyChain.getCertificateChain(getApplicationContext(),SavedAlias); 
       } catch (Exception e) { 
        Log.e(TAG, e.getMessage()); 
       } 
     } 
     else 
     { 
      this.cancel(true); 
     } 

     return chain; 
    } 

    @Override 
    protected void onPostExecute(X509Certificate[] chain) 
    { 

     if(chain != null) 
     { 
      Toast.makeText(getApplicationContext(), "YAY, Certificate is not empty", Toast.LENGTH_LONG).show(); 
     } 
     else 
     { 
      Toast.makeText(getApplicationContext(), "Certificate is Empty", Toast.LENGTH_LONG).show(); 
     } 

     /* 
     if (privateKey != null) { 
      Signature signature = null; 
      try { 
       signature = Signature.getInstance("SHA1withRSA"); 
      } catch (NoSuchAlgorithmException e) { 
       Toast.makeText(getApplicationContext(), e.getMessage(), Toast.LENGTH_LONG).show(); 
      } 
      try { 
       signature.initSign(privateKey); 
      } catch (InvalidKeyException e) { 
       Toast.makeText(getApplicationContext(), e.getMessage(), Toast.LENGTH_LONG).show(); 
      } 
     } 
     */ 
    } 
} 

public void getCertificates(String Host) 
{ 
    KeyChainAliasCallback callBack = new KeyChainAliasCallback() { 

     @Override 
     public void alias(String alias) {    
      if (alias != null) 
      { 
       Looper.prepare(); 
       saveAlias(alias); 
       run(); 
       Looper.loop(); 
      } 
     } 
    }; 

    KeyChain.choosePrivateKeyAlias(this, callBack, 
    new String[] {"RSA", "DSA"}, // List of acceptable key types. null for any 
    null,      // issuer, null for any 
    null,  // host name of server requesting the cert, null if unavailable 
    443,       // port of server requesting the cert, -1 if unavailable 
    null);      // alias to preselect, null if unavailable 
} 

public void saveAlias(String alias) 
{ 
    SavedAlias = alias; 
} 
} 

Любая помощь о том, как сделать это было бы весьма признателен, как я никогда не делал никакой аутентификации до и я нашел, что трудно найти что-нибудь по этой теме для android 4.0 как 4.0, похоже, отличается в реализации, а затем более старыми версиями.

Answer 1

Вы должны быть в состоянии получить цепочку сертификатов, а также закрытого ключа и храните его в временное в памяти KeyStore:

String alias = "test"; 
KeyStore memoryKeyStore = KeyStore.getInstance("BKS"); 
memoryKeyStore.load(null); 
X509Certificate[] chain = KeyChain.getCertificateChain(getApplicationContext(),alias); 
PrivateKey key = KeyChain.getPrivateKey(getApplicationContext(),alias); 
memoryKeyStore.setKeyEntry(alias, key.getEncoded(), chain); 

После этого вы можете использовать этот ключ хранилище для инициализации экземпляра SSLContext.

Предупреждение. Обратите внимание, что пример кода содержит реализацию X509TrustManager, которая не выполняет проверку сертификата сервера. Лучше не использовать его.

Answer 2

Предлагаемое решение не будет работать в формате 4.1+. Там закрытый ключ не экспортируется, и его невозможно поместить в хранилище ключей в памяти. Проверить How to make client certificate authentication from Android 4.1 with Apache client and the KeyChain API о том, как сделать это в 4.1