安全套接字ppt課件(參考版)
2025-01-15 14:44本頁面
【正文】 使用 JSSE，我們 可以定義運(yùn)行任意應(yīng)用程序協(xié)議 ―― 包括 HTTP、 TCP/IP、 FTP，甚至 Tel―― 的客戶機(jī)與服務(wù)器之間的安全套接字連接。 客戶端認(rèn)證過程： 經(jīng)過認(rèn)證的服務(wù)器發(fā)送一個提問給客戶， 客戶則返回經(jīng)過數(shù)字簽名的回答信息和其公開密鑰 ，從而向服務(wù)器提供認(rèn)證。 (3) 客戶根據(jù)收到的服務(wù)器響應(yīng)信息， 產(chǎn)生一個主密鑰，并用服務(wù)器的公開密鑰加密后傳給服務(wù)器 。 24 SSL的認(rèn)證過程 服務(wù)器端認(rèn)證過程： (1) 客戶端向服務(wù)器端發(fā)送一個 開始信息 ，以便開始一個新的會話連接。 (3) SSL客戶鑒別 ：允許服務(wù)器對客戶身份進(jìn)行鑒別。具有 SSL功能的瀏覽器具有一個由 CA認(rèn)證的證書列表，當(dāng)瀏覽器與服務(wù)器進(jìn)行商務(wù)活動時，瀏覽器就從服務(wù)器得到含有服務(wù)器公鑰的證書?？梢允亲院炞C書或者頒發(fā)證書，自簽證書用于私有的 Web網(wǎng)絡(luò)；頒發(fā)證書由認(rèn)證中心 (CA)認(rèn)證，用于公有Web系統(tǒng)。 23 SSL的基本功能 安全套接字是位于服務(wù)器上的一個加密系統(tǒng)，服務(wù)器與客戶端進(jìn)行安全通信，服務(wù)器端必須具備兩樣?xùn)|西： (1) 密鑰 對 ：包括一個公鑰和一個私鑰，用來對通信數(shù)據(jù)進(jìn)行加密和解密。 SSL協(xié)議可分為兩層： (1) SSL記錄協(xié)議（ SSL Record Protocol） ：它建立在可靠的傳輸協(xié)議（如 TCP）之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持。它已被廣泛地用于 Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸。 22 SSL SSL(Secure Socket Layer，安全套接層 )， 為 Netscape所研發(fā) ， 利用 數(shù)據(jù)加密 (Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會被截取及竊聽 。 (3) 簽署或驗(yàn)證所有更新字節(jié)的簽名。 (2) 更新 ：根據(jù)初始化類型，更新要簽名或驗(yàn)證的字節(jié)。數(shù)字簽名用于確保數(shù)字?jǐn)?shù)據(jù)的驗(yàn)證和完整性。 (2) public PrivateKey getPrivate() 返回對此密鑰對的私鑰 。它沒有增強(qiáng)任何安全性，另外初始化時應(yīng)該將它當(dāng)作 PrivateKey 對待。 有兩種生成密鑰對的方式：與算法無關(guān)的方式和特定于算法的方式。 特定算法的密鑰對生成器可以創(chuàng)建能夠與此算法一起使用的公鑰 /私鑰對。 19 相關(guān)的 Java APIKeyPairGenerator KeyPairGe
試題試卷相關(guān)推薦
鄂ICP備17016276號-1