如何通过Socket发送DSA PublicKey？Object流异常原因咨询

异常原因解释 #

java.io.StreamCorruptedException: invalid stream header: 73720014 本质是序列化流的状态不匹配：

• ObjectOutputStream在创建时会自动写入固定的序列化魔数（0xACED），ObjectInputStream读取时首先检查这个魔数来确认是合法的序列化流。
• 当你"分开操作"流时，通常是以下两种情况导致魔数校验失败：
  1. 复用了同一个底层Socket流，但在传输序列化对象前写入了其他非序列化数据（比如字符串、普通字节），导致读取时第一个读到的不是魔数，而是之前残留的字节（错误码里的73720014就是这些残留字节的十六进制）。
  2. 在同一个连接中多次创建ObjectOutputStream/ObjectInputStream，每次创建OOS都会重复写入魔数，后续OIS读取时会遇到重复的魔数，触发异常。

可行的解决方法 #

方法1：用公钥编码字节数组传输（推荐，通用所有密钥类型） #

所有PublicKey都支持通过getEncoded()输出X.509标准格式的字节数组，传输后再用KeyFactory重构，完全避开序列化流的问题，且兼容DSA/RSA等所有算法：

客户端代码：

// 获取你的DSA公钥
PublicKey dsaPublicKey = ...;
byte[] pubKeyBytes = dsaPublicKey.getEncoded();

// 用DataOutputStream传输，先写长度避免粘包
DataOutputStream dos = new DataOutputStream(socket.getOutputStream());
dos.writeInt(pubKeyBytes.length); // 先传输字节数组长度
dos.write(pubKeyBytes);
dos.flush();

服务器端代码：

DataInputStream dis = new DataInputStream(socket.getInputStream());
int keyLen = dis.readInt();
byte[] pubKeyBytes = new byte[keyLen];
dis.readFully(pubKeyBytes); // 确保读取完整的字节数组

// 重构DSA公钥
KeyFactory dsaKeyFactory = KeyFactory.getInstance("DSA");
PublicKey dsaPublicKey = dsaKeyFactory.generatePublic(new X509EncodedKeySpec(pubKeyBytes));

方法2：正确复用序列化流（仅针对对象序列化场景） #

如果坚持用ObjectOutputStream/ObjectInputStream，必须保证一个Socket连接只创建一对OOS/OIS，全程复用这对流，不要中途销毁或重建：

服务器端：

Socket clientSocket = serverSocket.accept();
// 连接建立后只创建一次流
ObjectInputStream ois = new ObjectInputStream(clientSocket.getInputStream());
ObjectOutputStream oos = new ObjectOutputStream(clientSocket.getOutputStream());

// 直接读取公钥，全程用这对流
PublicKey dsaPubKey = (PublicKey) ois.readObject();

// 后续其他对象传输也用这对流，直到连接关闭

客户端：

Socket socket = new Socket(serverHost, serverPort);
// 先创建OOS（会写入魔数），再创建OIS
ObjectOutputStream oos = new ObjectOutputStream(socket.getOutputStream());
ObjectInputStream ois = new ObjectInputStream(socket.getInputStream());

// 写入公钥
oos.writeObject(dsaPublicKey);
oos.flush();

注意：不要在同一个Socket流中混合使用其他输出方式（比如PrintWriter、DataOutputStream），否则会破坏序列化流的头部结构。

内容的提问来源于stack exchange，提问作者Rui