安全套接字ppt課件-資料下載頁(yè)
2025-01-12 14:44本頁(yè)面
【正文】 公有Web系統(tǒng)。 SSL提供三個(gè)功能 ： (1) SSL服務(wù)器鑒別 ：允許客戶端證實(shí)服務(wù)器的身份。具有 SSL功能的瀏覽器具有一個(gè)由 CA認(rèn)證的證書(shū)列表，當(dāng)瀏覽器與服務(wù)器進(jìn)行商務(wù)活動(dòng)時(shí)，瀏覽器就從服務(wù)器得到含有服務(wù)器公鑰的證書(shū)。 (2) 加密 SSL會(huì)話 ：所有通信數(shù)據(jù)都在發(fā)送發(fā)加密，接收方解密，并且能夠鑒別數(shù)據(jù)是否在通信過(guò)程中被篡改 。 (3) SSL客戶鑒別 ：允許服務(wù)器對(duì)客戶身份進(jìn)行鑒別。 這個(gè)信息對(duì)服務(wù)器來(lái)說(shuō)非常重要，例如銀行要把財(cái)務(wù)數(shù)據(jù)發(fā)給客戶時(shí)，就必須檢驗(yàn)接收者的身份。 24 SSL的認(rèn)證過(guò)程 服務(wù)器端認(rèn)證過(guò)程： (1) 客戶端向服務(wù)器端發(fā)送一個(gè) 開(kāi)始信息 ，以便開(kāi)始一個(gè)新的會(huì)話連接。 (2) 服務(wù)器根據(jù)客戶的信息確定是否需要生成新的主密鑰， 如需要?jiǎng)t服務(wù)器會(huì)在響應(yīng)開(kāi)始信息時(shí)，包含生成主密鑰所需的信息。 (3) 客戶根據(jù)收到的服務(wù)器響應(yīng)信息， 產(chǎn)生一個(gè)主密鑰，并用服務(wù)器的公開(kāi)密鑰加密后傳給服務(wù)器 。 (4)服務(wù)器恢復(fù)該主密鑰， 并返回給客戶一個(gè)用主密鑰認(rèn)證的消息 ，以此讓客戶認(rèn)證服務(wù)器。 客戶端認(rèn)證過(guò)程： 經(jīng)過(guò)認(rèn)證的服務(wù)器發(fā)送一個(gè)提問(wèn)給客戶， 客戶則返回經(jīng)過(guò)數(shù)字簽名的回答信息和其公開(kāi)密鑰 ，從而向服務(wù)器提供認(rèn)證。 25 生成 CA證書(shū) 要從 SSL證書(shū)中生成一個(gè) CA證書(shū)，在 JDK安裝目錄的 bin目錄下執(zhí)行如下命令： keytool –genkey –keystore SSLKey(證書(shū)名稱 ) –keyalg rsa –alias SSL 26 JSSE JSSE(Java安全套接字?jǐn)U展 ， Java Secure Socket Extension，簡(jiǎn)稱 JSSE） 是一組支持和實(shí)現(xiàn) SSL 和 TLS 協(xié)議的 API，可使得這些功能能夠通過(guò)編程方式使用。使用 JSSE，我們 可以定義運(yùn)行任意應(yīng)用程序協(xié)議 ―― 包括 HTTP、 TCP/IP、 FTP，甚至 Tel―― 的客戶機(jī)與服務(wù)器之間的安全套接字連接。 見(jiàn)源文件： ssl/ ssl/ 注意：運(yùn)行客戶端程序時(shí)在命令行輸入如下命令 java =SSLKey 27
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1