基于openssl的安全web服務(wù)器開(kāi)發(fā)畢業(yè)論文-文庫(kù)吧資料
2025-06-24 17:26本頁(yè)面
【正文】 導(dǎo)的開(kāi)放源碼的思想必將被眾多的支持者更加發(fā)揚(yáng)光大。由于采用C語(yǔ)言開(kāi)發(fā)，OpenSSL 的源代碼庫(kù)具有良好的跨平臺(tái)性能，支持Linux、Unix、Windows、Mac 和VMS等多種平臺(tái)。當(dāng)前最新的版本是 ，完全實(shí)現(xiàn)了對(duì) SSLvSSLvSSLv3和 TLS的支持。OpenSSL 項(xiàng)目最早由加拿大人 Eric A. Yang和 Tim J. Hudson 開(kāi)發(fā)，現(xiàn)在由 OpenSSL 項(xiàng)目小組負(fù)責(zé)改進(jìn)和開(kāi)發(fā)，這個(gè)小組是由全球的一些技術(shù)精湛的志愿技術(shù)人員組成，它們的勞動(dòng)都是無(wú)償?shù)?，在此我們?yīng)該向他們表示崇高的敬意。SSL是利用公開(kāi)密鑰的加密技術(shù)（RSA）來(lái)作為用戶端與服務(wù)器端在傳送機(jī)密資料時(shí)的加密通訊協(xié)定。例如:消息驗(yàn)證碼（MAC），能夠校驗(yàn)用戶提供的加密信息，接收者可以用MAC來(lái)校驗(yàn)加密數(shù)據(jù)，保證數(shù)據(jù)在傳輸過(guò)程中沒(méi)有被篡改過(guò)。加密過(guò)的數(shù)據(jù)可以公開(kāi)地傳送。沒(méi)有了密鑰，就無(wú)法解開(kāi)加密的數(shù)據(jù)。通過(guò)以上敘述，SSL協(xié)議提供的安全信道有以下三個(gè)特性：(1)數(shù)據(jù)的保密性 信息加密就是把明碼的輸入文件用加密算法轉(zhuǎn)換成加密的文件以實(shí)現(xiàn)數(shù)據(jù)的保密。SSL協(xié)議在應(yīng)用層協(xié)議通信之前就已經(jīng)完成加密算法、通信密鑰的協(xié)商及服務(wù)器認(rèn)證工作。SSL協(xié)議要求建立在可靠的傳輸層協(xié)議(TCP)之上。目前，利用公開(kāi)密鑰技術(shù)的SSL協(xié)議，已成為Internet上保密通訊的工業(yè)標(biāo)準(zhǔn)。SSL采用公開(kāi)密鑰技術(shù)[1]。SSL是Secure Socket Layer（安全套接層協(xié)議）的縮寫(xiě)，可以在Internet上提供秘密性傳輸。加強(qiáng)對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)，熟悉網(wǎng)絡(luò)的編碼規(guī)則，能夠?qū)?shù)據(jù)進(jìn)行加密解密的操作，包括對(duì)稱密鑰體制和非對(duì)稱密鑰體制（公開(kāi)密鑰體制），保證數(shù)據(jù)的完整性、安全性。掌握OpenSSL API編程方法，掌握服務(wù)器編程。因此，為保護(hù)重要數(shù)據(jù)的傳輸安全，往往使用經(jīng)SSL加密后的HTTP，即HTTPS。SSL是利用公開(kāi)密鑰的加密技術(shù)（RSA）來(lái)作為用戶端與服務(wù)器端在傳送機(jī)密資料時(shí)的加密通訊協(xié)定。例如:消息驗(yàn)證碼（MAC），能夠校驗(yàn)用戶提供的加密信息，接收者可以用MAC來(lái)校驗(yàn)加密數(shù)據(jù)，保證數(shù)據(jù)在傳輸過(guò)程中沒(méi)有被篡改過(guò)。加密過(guò)的數(shù)據(jù)可以公開(kāi)地傳送。沒(méi)有了密鑰，就無(wú)法解開(kāi)加密的數(shù)據(jù)。通過(guò)以上敘述，SSL協(xié)議提供的安全信道有以下三個(gè)特性：(1)數(shù)據(jù)的保密性 信息加密就是把明碼的輸入文件用加密算法轉(zhuǎn)換成加密的文件以實(shí)現(xiàn)數(shù)據(jù)的保密。SSL協(xié)議在應(yīng)用層協(xié)議通信之前就已經(jīng)完成加密算法、通信密鑰的協(xié)商及服務(wù)器認(rèn)證工作。SSL協(xié)議要求建立在可靠的傳輸層協(xié)議(TCP)之上。目前，利用公開(kāi)密鑰技術(shù)的SSL協(xié)議，已成為Internet上保密通訊的工業(yè)標(biāo)準(zhǔn)。SSL采用公開(kāi)密鑰技術(shù)[1]。三、研究的步驟、方法、措施及進(jìn)度安排 SSL是Secure Socket Layer（安全套接層協(xié)議）的縮寫(xiě)，可以在Internet上提供秘密性傳輸。 證書(shū)驗(yàn)證的項(xiàng)目通常包括：驗(yàn)證證書(shū)的簽名者以確認(rèn)是否信任該證書(shū) 、檢測(cè)證書(shū)有效期、確認(rèn)證書(shū)是否有效、確認(rèn)證書(shū)沒(méi)有被簽發(fā)它的 CA撤銷、檢測(cè)證書(shū)預(yù)期用途跟CA在該證書(shū)中指定的策略是否相符合。難點(diǎn)包括怎樣確定客戶端的請(qǐng)求是安全請(qǐng)求、服務(wù)端的非對(duì)稱密鑰的生成方式、任何證書(shū)在使用之前，必須將證書(shū)以及其相應(yīng)的公鑰公布出去等。其中OpenSSL API的使用方法和Web服務(wù)器處理多個(gè)并發(fā)請(qǐng)求的方法是WEB安全服務(wù)功能的重點(diǎn)，做好這兩個(gè)功能要學(xué)習(xí)熟悉OpenSSL API的調(diào)用方法并參考書(shū)籍、網(wǎng)絡(luò)資料。首先要監(jiān)聽(tīng)某一指定端口，等待客戶端瀏覽器的連接，獲取HTTP請(qǐng)求的頭部信息，包括請(qǐng)求的類型，請(qǐng)求的內(nèi)容等等。在我國(guó)，信息網(wǎng)絡(luò)安全技術(shù)的研究和產(chǎn)品開(kāi)發(fā)還處于起步階段，仍有大量的工作需要去研究、開(kāi)發(fā)和探索 ,走出有中國(guó)特色的產(chǎn)學(xué)研聯(lián)合發(fā)展之路，趕上或超過(guò)發(fā)達(dá)國(guó)家的水平，保證我國(guó)信息網(wǎng)絡(luò)的安
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1