[計算機]基于ssl的課程設計(編輯修改稿)
2025-02-12 07:06 本頁面
【文章內容簡介】 標準，現(xiàn)行Web瀏覽器亦普遍將Http和SSL相結合，從而實現(xiàn)安全通信。此協(xié)議和其繼任者傳輸層安全（Transport Layer Security，TLS）是為網(wǎng)絡通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。TLS與SSL在傳輸層對網(wǎng)絡連接進行加密。SSL協(xié)議提供的服務主要有： 1）認證用戶和服務器，確保數(shù)據(jù)發(fā)送到正確的客戶機和服務器； 2）加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊??； 3）維護數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。SSL協(xié)議工作流程：服務器認證階段：1）客戶端向服務器發(fā)送一個開始信息“Hello”以便開始一個新的會話連接；2）服務器根據(jù)客戶的信息確定是否需要生成新的主密鑰，如需要則服務器在響應客戶的“Hello”信息時將包含生成主密鑰所需的信息；3）客戶根據(jù)收到的服務器響應信息，產(chǎn)生一個主密鑰，并用服務器的公開密鑰加密后傳給服務器；4）服務器恢復該主密鑰，并返回給客戶一個用主密鑰認證的信息，以此讓客戶認證服務器。 用戶認證階段：在此之前，服務器已經(jīng)通過了客戶認證，這一階段主要完成對客戶的認證。經(jīng)認證的服務器發(fā)送一個提問給客戶，客戶則返回（數(shù)字）簽名后的提問和其公開密鑰，從而向服務器提供認證。 SSL協(xié)議優(yōu)勢SSL協(xié)議的優(yōu)勢在于它是與應用層協(xié)議獨立無關的。高層的應用層協(xié)議 (例如：Http、FTP、Telnet等等 ) 能透明的建立于SSL協(xié)議之上。SSL協(xié)議在應用層協(xié)議通信之前就已經(jīng)完成加密算法、通信密鑰的協(xié)商以及服務器認證工作。在此之后應用層協(xié)議所傳送的數(shù)據(jù)都會被加密，從而保證通信的私密性。 數(shù)字證書的生成與提交方法創(chuàng)建證書Java 中的 （位于 JDK\Bin 目錄下）可以用來創(chuàng)建數(shù)字證書，所有的數(shù)字證書是以一條一條(采用別名區(qū)別)的形式存入證書庫的中，證書庫中的一條證書包含該條證書的私鑰，公鑰和對應的數(shù)字證書的信息。證書庫中的一條證書可以導出數(shù)字證書文件，數(shù)字證書文件只包括主體信息和對應的公鑰。每一個證書庫是一個文件組成，它有訪問密碼，在首次創(chuàng)建時，它會自動生成證書庫，并要求指定訪問證書庫的密碼。在創(chuàng)建證書的的時候，需要填寫證書的一些信息和證書對應的私鑰密碼。這些信息包括 CN=xx,OU=xx,O=xx,L=xx,ST=xx,C=xx，它們的意思是：CN（Common Name 名字與姓氏）OU（Organization Unit 組織單位名稱）O（Organization 組織名稱）L（Locality 城市或區(qū)域名稱）ST（State 州或省份名稱）C（Country 國家名稱）可以采用交互式讓工具提示輸入以上信息，也可以采用參數(shù)，如：dname “CN=xx,OU=xx,O=xx,L=xx,ST=xx,C=xx”來自動創(chuàng)建。如下所示一句采用交互式創(chuàng)建一個證書，指定證書庫為 BocsoftKeyLib，創(chuàng)建別名為 TestCertification 的一條證書，它指定用 RSA 算法生成，且指定密鑰長度為 1024，證書有效期為 1 年：C:\\Bin\KeyStorekeytool genkey alias TestCertificatio
試題試卷相關推薦
鄂ICP備17016276號-1