使用 iOS Swift 网络框架通过 Philips Hue Bridge 实现 DTLS Handshake

如何解决使用 iOS Swift 网络框架通过 Philips Hue Bridge 实现 DTLS Handshake

我在使用飞利浦 Hue Bridge 为家庭灯光自动化应用实现握手时遇到问题。问题在于我对 Apples Network 框架的实现。我基本上不知道如何使用它 :) 这是我第一次尝试非 http 网络。 URLSession 我没问题。

我猜我的主要问题是我生成了一个 PSK（参见客户端密钥示例），但我没有将它转换为二进制文件并以某种方式将它传递给框架。我有点假设我不需要太多，因为我已经用桥生成了它。我真的很感激一些帮助。

我遵循了这些 Phillips Hue 开发者指南：

https://developers.meethue.com/develop/get-started-2/

DTLS 握手

UDP 端口 2100 用于 DTLS 握手和流媒体。仅支持具有预共享密钥 (PSK) 密钥交换方法且 TLS_PSK_WITH_AES_128_GCM_SHA256 设置为密码套件的 DTLS 模式版本 1.2。

PSK 和 PSK 身份由 CLIP 身份验证提供，在推送链接您的应用程序时传递 {“generateclientkey”=true} 参数。

客户密钥示例：

[
  {
    "success":{
         "username":"myzFXhsLU5Wg10eBithGE-LFikgjC7Q7SEGZsoEf","clientkey":"E3B550C65F78022EFD9E52E28378583"
       }
  }
]

PSK 身份与响应中的 CLIP“用户名”（ASCII / UTF-8 字符串）完全匹配。

通过将 32 个字符的 ASCII 十六进制字符串解码为其 16 字节二进制表示，从响应中的“客户端密钥”派生 PSK。 - 我不知道在这里做什么。

这是我在项目中实施的代码：

func connectToHueNetwork(){
    
    let connection = NWConnection(host: "192.168.178.59",port: 2100,using: .dtls)
    
    
    
    connection.stateUpdateHandler = { (newState) in
        
        switch newState {

        case .ready:
            print("READY")

        case .waiting(let error):
            print("WAITING SERVER ERROR: \(error)\n")
            
            print("DEBUG DESCRIPTION: " + connection.parameters.debugDescription)
            print("CONNECTION STATE: \(connection.state)")
            print("ENDPOINT: \(connection.endpoint)")
            print("ParaMETERS: \(connection.parameters)")

        case .Failed(let error):
            print("Failed SERVER ERROR: \(error)")

        default:
            break
        }
    }
    
    connection.start(queue: .main)
}

错误：

2021-02-24 14:37:06.432222+0000 TLSHandshake[923:179774] [boringssl]boringssl_context_handle_fatal_alert(1763) [C2:1][0x10: 致命故障描述，警报级别：007 2021-02-24 14:37:06.440314+0000 TLSHandshake[923:179774] [boringssl]boringssl_session_handshake_incomplete(90) [C2:1][0x106410070] SSL 库错误 2021年2月24日14：37：06.440469 + 0000 TLSHandshake [923：179774] [boringssl] boringssl_session_handshake_error_print（41）[C 2：1] [0x106410070]错误：4399898168：错误：10000410：SSL例程：OPENSSL_internal：SSLV3_ALERT_HANDSHAKE_FAILURE：/库/Caches/com.apple.xbs/Sources/boringssl/boringssl-351.40.2/ssl/tls_record.cc:592:SSL 警报编号 40 2021-02-24 14:37:06.440581+0000 TLSHandshake[923:179774] [boringssl] nw_protocol_boringssl_handshake_negotiate_proceed(767) [C2:1][0x1806 等待服务器错误：-9824：可选（握手失败）

调试说明：udp、tls、不定
连接状态：等待（-9824：可选（握手失败））
端点：192.168.178.59:2100
参数：udp、tls、不定