Android - SSL/TLS 和 ECC（椭圆曲线加密）

Question

我正在开发一个与网络服务器通信的 Android 应用程序。我们使用 HTTPS 进行此通信，并且 Android 应用程序内还有一个客户端证书用于身份验证。

我们使用 ECC (ANSI x9.62) 创建 SSL 证书，以便拥有非常小的证书，从而减少握手期间的传输成本。

通信的源代码或多或少是这样的：

InputStream keystoreIs = getResources().openRawResource(R.raw.client_bks);
KeyStore keystore = KeyStore.getInstance("BKS");
keystore.load(keystoreIs, KEYSTORE_PASSWORD);

SSLSocketFactory socketFactory = new SSLSocketFactory(keystore, KEYSTORE_PASSWORD,  keystore);
Scheme serverScheme = new Scheme("https", socketFactory, SERVER_PORT);
HttpClient httpclient = new DefaultHttpClient();
httpclient.getConnectionManager().getSchemeRegistry().register(iServerScheme);
HttpPost httppost = new HttpPost(SERVER_URL);
HttpResponse response = httpclient.execute(httppost);

问题是，当我们尝试连接时，我们会遇到如下错误：

E/NativeCrypto(4744): Unknown error 5 during connect
W/System.err(4744): java.io.IOException: SSL handshake failure: I/O error during system call, Connection reset by peer
W/System.err(4744):     at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.nativeconnect(Native Method)
W/System.err(4744):     at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:316)
W/System.err(4744):     at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl$SSLInputStream.<init>(OpenSSLSocketImpl.java:520)
W/System.err(4744):     at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.getInputStream(OpenSSLSocketImpl.java:461)
W/System.err(4744):     at org.apache.http.impl.io.SocketInputBuffer.<init>(SocketInputBuffer.java:93)
W/System.err(4744):     at org.apache.http.impl.SocketHttpClientConnection.createSessionInputBuffer(SocketHttpClientConnection.java:83)
W/System.err(4744):     at org.apache.http.impl.conn.DefaultClientConnection.createSessionInputBuffer(DefaultClientConnection.java:170)
W/System.err(4744):     at org.apache.http.impl.SocketHttpClientConnection.bind(SocketHttpClientConnection.java:106)
W/System.err(4744):     at org.apache.http.impl.conn.DefaultClientConnection.openCompleted(DefaultClientConnection.java:129)
(...)

我试图找到一个使用 ECC 和 SSL 的示例，但我没有找到任何东西。我找到了几篇有关加密和密钥对生成的文章（例如 http://nelenkov.blogspot.com/2011/12/using-ecdh-on-android.html#!/2011/12/using-ecdh-on-android.html)但与这种 SSL 类型的错误无关。

我们将不胜感激任何反馈。先感谢您！！

Answer 1

默认 Android 7.0 SSLSocketFactory 不支持 OpenSSL/BoringSSL 已知的所有椭圆曲线。握手仅在 Client Hello 的 supported_curves 中列出 secp256r1。

SSLEngine 文档甚至没有提及支持的曲线。

如果服务器不同意使用该曲线，它将关闭连接，并且握手在客户端失败，并显示 I/O 错误。

Android 上的 Chrome 支持 3 种常见曲线：secp256r1、secp384r1 和 x25519。

编辑

我应该添加签名哈希算法支持扩展确实包括具有 SHA1 到 SHA512 的 ECDSA，因此在服务器端使用 ECDSA 证书应该没问题。