如何在Java中实现服务器的加密通信？

先明确核心问题 #

RSA的设计定位就是加密小数据（比如对称密钥、哈希值），而非大文本。因为RSA的加密长度受限于密钥长度（4096位密钥最多加密500字节左右），拆分加密不仅效率低下，还容易引入数据拼接、校验的额外问题，完全不适合用来处理大流量通信。

推荐方案1：用SSLSocket/SSLServerSocket替代普通Socket #

这是Java官方提供的标准加密通信方案，完全兼容你当前的Scanner/PrintWriter读写逻辑，无需自己实现加密细节，安全性和效率都有保障。

实现步骤：

1. 生成密钥库（用于服务器存储证书和私钥）
   用JDK自带的keytool命令生成：

   keytool -genkey -alias myserver -keyalg RSA -keystore keystore.jks -keysize 2048
   

   按照提示输入密钥库密码、服务器信息即可。

2. 服务器端代码示例

   import javax.net.ssl.SSLServerSocket;
   import javax.net.ssl.SSLServerSocketFactory;
   import java.io.PrintWriter;
   import java.net.Socket;
   import java.util.Scanner;
   
   public class SSLServer {
       public static void main(String[] args) throws Exception {
           // 配置密钥库路径和密码
           System.setProperty("javax.net.ssl.keyStore", "keystore.jks");
           System.setProperty("javax.net.ssl.keyStorePassword", "你的密钥库密码");
   
           SSLServerSocketFactory factory = SSLServerSocketFactory.getDefault();
           SSLServerSocket serverSocket = (SSLServerSocket) factory.createServerSocket(8888);
   
           System.out.println("SSL服务器启动，等待客户端连接...");
           Socket socket = serverSocket.accept();
   
           // 和普通Socket一样读写数据
           Scanner in = new Scanner(socket.getInputStream());
           PrintWriter out = new PrintWriter(socket.getOutputStream(), true);
   
           String receivedMsg = in.nextLine();
           System.out.println("收到客户端消息：" + receivedMsg);
           out.println("服务器响应：" + receivedMsg.toUpperCase());
   
           socket.close();
           serverSocket.close();
       }
   }
   

3. 客户端代码示例

   import javax.net.ssl.SSLSocket;
   import javax.net.ssl.SSLSocketFactory;
   import java.io.PrintWriter;
   import java.util.Scanner;
   
   public class SSLClient {
       public static void main(String[] args) throws Exception {
           // 如果是自签名证书，配置信任库（和服务器用同一个keystore即可）
           System.setProperty("javax.net.ssl.trustStore", "keystore.jks");
           System.setProperty("javax.net.ssl.trustStorePassword", "你的密钥库密码");
   
           SSLSocketFactory factory = SSLSocketFactory.getDefault();
           SSLSocket socket = (SSLSocket) factory.createSocket("localhost", 8888);
   
           PrintWriter out = new PrintWriter(socket.getOutputStream(), true);
           Scanner in = new Scanner(socket.getInputStream());
   
           out.println("Hello SSL Server");
           String serverResponse = in.nextLine();
           System.out.println("服务器响应：" + serverResponse);
   
           socket.close();
       }
   }
   

注意事项：

• 生产环境请使用CA颁发的合法证书，不要用自签名证书；测试阶段如果用自签名证书，客户端需要配置信任库，或者临时跳过证书验证（但绝对禁止在生产环境这么做）。
• SSLSocket是普通Socket的子类，所有原有的读写逻辑完全通用，不需要修改你现有的数据处理代码。

备选方案2：RSA+对称加密混合方案 #

如果必须手动实现加密逻辑，可以采用RSA交换对称密钥，AES加密大数据的模式，兼顾安全性和效率：

• 服务器生成RSA密钥对，将公钥发送给客户端；
• 客户端生成随机AES密钥，用服务器的RSA公钥加密后发送给服务器；
• 双方后续所有通信都用AES密钥加解密（AES支持任意大小的数据，效率远高于RSA）。

这种方案需要自己实现密钥交换、加解密逻辑，适合需要自定义加密流程的场景，但容易出现安全漏洞（比如密钥交换过程的校验、AES模式选择不当等），所以优先推荐使用SSLSocket方案。

内容的提问来源于stack exchange，提问作者Balpreet Singh