Tentukan versi TLS yang dirundingkan

Apabila memulakan jabat tangan rangkaian melalui TLS, ia selalunya bernilai untuk tujuan penyahpepijatan atau pengelogan untuk menentukan versi TLS tertentu yang telah dipersetujui. Artikel ini meneroka cara untuk mendapatkan maklumat ini agar sesuai dengan pelbagai senario.

Gunakan .NET Reflection API

Untuk aplikasi .NET yang dijalankan pada Framework 4.7 atau lebih tinggi, kaedah berikut memanfaatkan refleksi untuk mengakses TlsStream asas dan mengekstrak protokol TLS yang dirundingkan:

using System.Net;
using System.Reflection;
using System.Security.Authentication;

// 獲取與網(wǎng)絡(luò)請(qǐng)求關(guān)聯(lián)的TLS流
using (var requestStream = request.GetRequestStream())
{
    // 利用反射訪問TLS流的屬性
    var tlsStream = requestStream.GetType()
        .GetProperty("Connection", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(requestStream);
    var tlsState = tlsStream.GetType()
        .GetProperty("NetworkStream", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(tlsStream);
    var sslProtocol = (SslProtocols)tlsState.GetType()
        .GetProperty("SslProtocol", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(tlsState);

    // 處理協(xié)商的TLS協(xié)議（例如，日志記錄或顯示）
}

Gunakan panggilan balik pengesahan sijil pelayan

Pendekatan lain melibatkan penggunaan ServerCertificateValidationCallback, yang dipanggil apabila sambungan TLS diwujudkan. Begini cara kaedah ini disepadukan:

using System.Net;
using System.Security.Authentication;
using System.Security.Cryptography.X509Certificates;

// 設(shè)置ServerCertificateValidationCallback
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) => {
    // 獲取TLS協(xié)議版本
    var sslProtocol = ((SslStream)sender).SslProtocol;

    // 處理協(xié)商的TLS協(xié)議（例如，日志記錄或顯示）
    return true;  // 回調(diào)也可以用于證書驗(yàn)證，此處作為一個(gè)示例顯示。
};

Gunakan .NET Security DLL

Akhir sekali, teknik lanjutan melibatkan penggunaan kaedah QueryContextAttributesW dalam secur32.dll untuk mengakses atribut konteks keselamatan. Kaedah ini boleh memberikan maklumat yang lebih terperinci tentang sambungan selamat yang telah ditetapkan.

using System;
using System.Runtime.InteropServices;

[DllImport("secur32.dll", CharSet = CharSet.Auto, ExactSpelling = true, SetLastError = false)]
private static extern int QueryContextAttributesW(
    IntPtr contextHandle,
    ContextAttribute attribute,
    ref SecPkgContext_ConnectionInfo connectionInfo);

public enum ContextAttribute
{
    // 獲取TLS協(xié)議版本
    SecPkgContext_ConnectionInfo = 0x9
}

public struct SecPkgContext_ConnectionInfo
{
    public SchProtocols dwProtocol;
    // 其他屬性也可以用于獲取有關(guān)密碼和哈希算法的信息
}

Nota: Kaedah ini memerlukan akses kepada sifat dan medan bukan awam, menjadikannya kaedah yang kurang langsung.

Dengan melaksanakan teknologi ini, pembangun boleh mendapatkan semula versi TLS yang dirundingkan untuk sambungan HttpWebRequest dan TcpClient, membolehkan mereka menangkap maklumat berharga untuk penyahpepijatan dan pengelogan.

Atas ialah kandungan terperinci Bagaimana untuk Menentukan Versi TLS yang Dirundingkan dalam Aplikasi .NET?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!