Bagaimana untuk Menentukan Versi TLS yang Dirundingkan dalam Aplikasi .NET?

Tentukan versi TLS yang dirundingkan

Apabila memulakan jabat tangan rangkaian melalui TLS, ia selalunya bernilai untuk tujuan penyahpepijatan atau pengelogan untuk menentukan versi TLS tertentu yang telah dipersetujui. Artikel ini meneroka cara untuk mendapatkan maklumat ini agar sesuai dengan pelbagai senario.

Gunakan .NET Reflection API

Untuk aplikasi .NET yang dijalankan pada Framework 4.7 atau lebih tinggi, kaedah berikut memanfaatkan refleksi untuk mengakses TlsStream asas dan mengekstrak protokol TLS yang dirundingkan:

using System.Net;
using System.Reflection;
using System.Security.Authentication;

// 获取与网络请求关联的TLS流
using (var requestStream = request.GetRequestStream())
{
    // 利用反射访问TLS流的属性
    var tlsStream = requestStream.GetType()
        .GetProperty("Connection", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(requestStream);
    var tlsState = tlsStream.GetType()
        .GetProperty("NetworkStream", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(tlsStream);
    var sslProtocol = (SslProtocols)tlsState.GetType()
        .GetProperty("SslProtocol", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(tlsState);

    // 处理协商的TLS协议（例如，日志记录或显示）
}

Gunakan panggilan balik pengesahan sijil pelayan

Pendekatan lain melibatkan penggunaan ServerCertificateValidationCallback, yang dipanggil apabila sambungan TLS diwujudkan. Begini cara kaedah ini disepadukan:

using System.Net;
using System.Security.Authentication;
using System.Security.Cryptography.X509Certificates;

// 设置ServerCertificateValidationCallback
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) => {
    // 获取TLS协议版本
    var sslProtocol = ((SslStream)sender).SslProtocol;

    // 处理协商的TLS协议（例如，日志记录或显示）
    return true;  // 回调也可以用于证书验证，此处作为一个示例显示。
};

Gunakan .NET Security DLL

Akhir sekali, teknik lanjutan melibatkan penggunaan kaedah QueryContextAttributesW dalam secur32.dll untuk mengakses atribut konteks keselamatan. Kaedah ini boleh memberikan maklumat yang lebih terperinci tentang sambungan selamat yang telah ditetapkan.

using System;
using System.Runtime.InteropServices;

[DllImport("secur32.dll", CharSet = CharSet.Auto, ExactSpelling = true, SetLastError = false)]
private static extern int QueryContextAttributesW(
    IntPtr contextHandle,
    ContextAttribute attribute,
    ref SecPkgContext_ConnectionInfo connectionInfo);

public enum ContextAttribute
{
    // 获取TLS协议版本
    SecPkgContext_ConnectionInfo = 0x9
}

public struct SecPkgContext_ConnectionInfo
{
    public SchProtocols dwProtocol;
    // 其他属性也可以用于获取有关密码和哈希算法的信息
}

Nota: Kaedah ini memerlukan akses kepada sifat dan medan bukan awam, menjadikannya kaedah yang kurang langsung.

Dengan melaksanakan teknologi ini, pembangun boleh mendapatkan semula versi TLS yang dirundingkan untuk sambungan HttpWebRequest dan TcpClient, membolehkan mereka menangkap maklumat berharga untuk penyahpepijatan dan pengelogan.

Atas ialah kandungan terperinci Bagaimana untuk Menentukan Versi TLS yang Dirundingkan dalam Aplikasi .NET?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!