[計(jì)算機(jī)]基于ssl的課程設(shè)計(jì)(編輯修改稿)
2025-02-12 07:06 本頁面
【文章內(nèi)容簡介】 標(biāo)準(zhǔn)，現(xiàn)行Web瀏覽器亦普遍將Http和SSL相結(jié)合，從而實(shí)現(xiàn)安全通信。此協(xié)議和其繼任者傳輸層安全（Transport Layer Security，TLS）是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。TLS與SSL在傳輸層對(duì)網(wǎng)絡(luò)連接進(jìn)行加密。SSL協(xié)議提供的服務(wù)主要有： 1）認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器； 2）加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊??； 3）維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。SSL協(xié)議工作流程：服務(wù)器認(rèn)證階段：1）客戶端向服務(wù)器發(fā)送一個(gè)開始信息“Hello”以便開始一個(gè)新的會(huì)話連接；2）服務(wù)器根據(jù)客戶的信息確定是否需要生成新的主密鑰，如需要?jiǎng)t服務(wù)器在響應(yīng)客戶的“Hello”信息時(shí)將包含生成主密鑰所需的信息；3）客戶根據(jù)收到的服務(wù)器響應(yīng)信息，產(chǎn)生一個(gè)主密鑰，并用服務(wù)器的公開密鑰加密后傳給服務(wù)器；4）服務(wù)器恢復(fù)該主密鑰，并返回給客戶一個(gè)用主密鑰認(rèn)證的信息，以此讓客戶認(rèn)證服務(wù)器。 用戶認(rèn)證階段：在此之前，服務(wù)器已經(jīng)通過了客戶認(rèn)證，這一階段主要完成對(duì)客戶的認(rèn)證。經(jīng)認(rèn)證的服務(wù)器發(fā)送一個(gè)提問給客戶，客戶則返回（數(shù)字）簽名后的提問和其公開密鑰，從而向服務(wù)器提供認(rèn)證。 SSL協(xié)議優(yōu)勢SSL協(xié)議的優(yōu)勢在于它是與應(yīng)用層協(xié)議獨(dú)立無關(guān)的。高層的應(yīng)用層協(xié)議 (例如：Http、FTP、Telnet等等 ) 能透明的建立于SSL協(xié)議之上。SSL協(xié)議在應(yīng)用層協(xié)議通信之前就已經(jīng)完成加密算法、通信密鑰的協(xié)商以及服務(wù)器認(rèn)證工作。在此之后應(yīng)用層協(xié)議所傳送的數(shù)據(jù)都會(huì)被加密，從而保證通信的私密性。 數(shù)字證書的生成與提交方法創(chuàng)建證書Java 中的 （位于 JDK\Bin 目錄下）可以用來創(chuàng)建數(shù)字證書，所有的數(shù)字證書是以一條一條(采用別名區(qū)別)的形式存入證書庫的中，證書庫中的一條證書包含該條證書的私鑰，公鑰和對(duì)應(yīng)的數(shù)字證書的信息。證書庫中的一條證書可以導(dǎo)出數(shù)字證書文件，數(shù)字證書文件只包括主體信息和對(duì)應(yīng)的公鑰。每一個(gè)證書庫是一個(gè)文件組成，它有訪問密碼，在首次創(chuàng)建時(shí)，它會(huì)自動(dòng)生成證書庫，并要求指定訪問證書庫的密碼。在創(chuàng)建證書的的時(shí)候，需要填寫證書的一些信息和證書對(duì)應(yīng)的私鑰密碼。這些信息包括 CN=xx,OU=xx,O=xx,L=xx,ST=xx,C=xx，它們的意思是：CN（Common Name 名字與姓氏）OU（Organization Unit 組織單位名稱）O（Organization 組織名稱）L（Locality 城市或區(qū)域名稱）ST（State 州或省份名稱）C（Country 國家名稱）可以采用交互式讓工具提示輸入以上信息，也可以采用參數(shù)，如：dname “CN=xx,OU=xx,O=xx,L=xx,ST=xx,C=xx”來自動(dòng)創(chuàng)建。如下所示一句采用交互式創(chuàng)建一個(gè)證書，指定證書庫為 BocsoftKeyLib，創(chuàng)建別名為 TestCertification 的一條證書，它指定用 RSA 算法生成，且指定密鑰長度為 1024，證書有效期為 1 年：C:\\Bin\KeyStorekeytool genkey alias TestCertificatio
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1