4、TLS/SSL通信协议：TLS握手流程、鸿蒙TLS API使用、双向认证配置

说到设备安全通信，TLS/SSL 绝对是绕不开的核心协议。我最早接触它是在做物联网网关的时候，那时候设备上报的数据经常被中间人截获，后来上了 TLS 才彻底解决问题。说白了，TLS 就是给通信链路加了一把锁，而且这把锁的钥匙只有通信双方才有。

4.1 TLS 握手流程：到底在握什么？

很多人觉得 TLS 握手很神秘，其实拆开来看就三步：打招呼、验身份、定密钥。我习惯把它比作两个特工接头——先对暗号，再验证件，最后商量加密方式。

标准的 TLS 1.2 握手流程是这样的：

1. ClientHello：客户端发个招呼，带上自己支持的 TLS 版本、加密套件列表、一个随机数。
2. ServerHello：服务器从列表里挑一个双方都支持的加密套件，也发个随机数。
3. Certificate：服务器把自己的数字证书发给客户端，证书里包含公钥。
4. ServerHelloDone：服务器说“我这边发完了”。
5. ClientKeyExchange：客户端生成一个预主密钥（Pre-Master Secret），用服务器的公钥加密后发过去。
6. ChangeCipherSpec：双方通知对方“接下来要用协商好的密钥加密了”。
7. Finished：双方用协商好的密钥加密一条验证消息，确认握手成功。

嗯，这里要注意一个坑。我在项目中遇到过设备因为随机数生成质量差，导致密钥可预测的问题。鸿蒙系统自带的随机数生成器是经过硬件熵源加持的，但如果你自己实现随机数生成，一定要用 HksGenerateRandom 这类安全接口。

4.2 鸿蒙 TLS API 使用：从入门到实战

鸿蒙系统提供了 wpa_supplicant 和 mbedTLS 两套 TLS 实现。我个人更推荐 mbedTLS，因为它轻量、可裁剪，非常适合嵌入式设备。你想想看，一个完整的 mbedTLS 库编译下来才几十 KB，对资源受限的设备非常友好。

先看一个最简单的 TLS 客户端示例：

#include <mbedtls/net_sockets.h>
#include <mbedtls/ssl.h>
#include <mbedtls/entropy.h>
#include <mbedtls/ctr_drbg.h>

// 初始化随机数生成器
mbedtls_entropy_context entropy;
mbedtls_ctr_drbg_context ctr_drbg;
mbedtls_entropy_init(&entropy);
mbedtls_ctr_drbg_init(&ctr_drbg);
mbedtls_ctr_drbg_seed(&ctr_drbg, mbedtls_entropy_func, &entropy, NULL, 0);

// 初始化 SSL 上下文
mbedtls_ssl_context ssl;
mbedtls_ssl_config conf;
mbedtls_ssl_init(&ssl);
mbedtls_ssl_config_init(&conf);
mbedtls_ssl_config_defaults(&conf, 
    MBEDTLS_SSL_IS_CLIENT, 
    MBEDTLS_SSL_TRANSPORT_STREAM, 
    MBEDTLS_SSL_PRESET_DEFAULT);
mbedtls_ssl_conf_rng(&conf, mbedtls_ctr_drbg_random, &ctr_drbg);

// 设置证书（单向认证时只需要 CA 证书）
mbedtls_ssl_conf_ca_chain(&conf, &cacert, NULL);

// 建立连接
mbedtls_net_context server_fd;
mbedtls_net_init(&server_fd);
mbedtls_net_connect(&server_fd, "192.168.1.100", "443", MBEDTLS_NET_PROTO_TCP);
mbedtls_ssl_set_bio(&ssl, &server_fd, 
    mbedtls_net_send, mbedtls_net_recv, NULL);

// 握手
int ret = mbedtls_ssl_handshake(&ssl);
if (ret != 0) {
    // 处理握手失败
    printf("Handshake failed: -0x%x\n", -ret);
}

// 发送/接收数据
mbedtls_ssl_write(&ssl, "Hello", 5);
mbedtls_ssl_read(&ssl, buf, sizeof(buf));

// 清理
mbedtls_ssl_free(&ssl);
mbedtls_net_free(&server_fd);

4.3 双向认证配置：不只是验服务器

单向认证只验证服务器身份，客户端是匿名的。但在工业场景中，服务器也需要确认客户端的合法性。双向认证说白了就是：你验我，我也验你。

配置双向认证比单向多了两步：

1. 客户端需要有自己的证书和私钥。
2. 服务器端要配置验证客户端证书。

看鸿蒙上的配置代码：

// 客户端加载自己的证书和私钥
mbedtls_x509_crt clicert;
mbedtls_pk_context pkey;
mbedtls_x509_crt_init(&clicert);
mbedtls_pk_init(&pkey);

// 从文件或安全存储中加载
mbedtls_x509_crt_parse_file(&clicert, "client.crt");
mbedtls_pk_parse_keyfile(&pkey, "client.key", NULL);

// 设置到 SSL 配置中
mbedtls_ssl_conf_own_cert(&conf, &clicert, &pkey);

// 服务器端配置：要求客户端证书
mbedtls_ssl_conf_authmode(&conf, MBEDTLS_SSL_VERIFY_REQUIRED);
mbedtls_ssl_conf_ca_chain(&conf, &cacert, NULL);  // 用于验证客户端证书

4.4 性能优化与调试技巧

TLS 握手有个老大难问题——慢。尤其是在资源受限的鸿蒙设备上，一次完整的握手可能要几百毫秒甚至几秒。我分享几个优化思路：

优化手段	说明	效果
会话复用	缓存握手后的会话信息，下次直接复用	减少 1-RTT
OCSP Stapling	服务器主动提供证书状态，客户端不用再去查	减少一次网络请求
精简证书链	只保留必要的中间证书，别把整个 PKI 树都带上	减少握手数据量
使用 TLS 1.3	握手从 2-RTT 降到 1-RTT	速度提升明显

调试时我习惯开 mbedTLS 的调试日志：

mbedtls_ssl_conf_dbg(&conf, my_debug, NULL);

void my_debug(void *ctx, int level, 
              const char *file, int line, 
              const char *str) {
    printf("[TLS] %s:%04d: %s", file, line, str);
}

日志级别设成 3 或 4，能看到握手每一步的详细信息。遇到握手失败时，先看日志里报的什么错误码，大部分问题都能定位到。