码迷,mamicode.com
首页 > 其他好文 > 详细

2017-2018-1 20155223 实验五 通讯协议设计

时间:2017-12-16 21:11:01      阅读:135      评论:0      收藏:0      [点我收藏+]

标签:layer   功能   获取   images   int   完成   推荐   服务   保密   

2017-2018-1 20155223 实验五 通讯协议设计

什么是OpenSSL?

OpenSSL 是一个安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。
SSL是Secure Sockets Layer(安全套接层协议)的缩写,可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时,提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。
Openssl的特征:数据保密性、数据完整性、安全验证

OpenSSL的重大漏洞

2014年4月8日,OpenSSL的大漏洞曝光。这个漏洞被曝光的黑客命名为“heartbleed”,意思是“心脏流血”——代表着最致命的内伤。利用该漏洞,黑客坐在自己家里电脑前,就可以实时获取到约30%https开头网址的用户登录账号密码,包括大批网银、购物网站、电子邮件等。

实验一

在Ubuntu中完成 *http://www.cnblogs.com/rocedu/p/5087623.html* 中的作业。
与他人协作,测试同一个OpenSSL包的加密算法。测试加密算法:AES、RSA、MD5。经过测试各算法的确有效。
通信服务器和客户端需要相互确认。所以基于此,加密通信只能使用公钥加密算法RSA,进行通信之前先生成密钥文件。
RSA加密解密过程:通常是先生成一对RSA 密钥,其中之一是保密密钥,由用户保存;另一个为公开密钥,可对外公开,甚至可在网络服务器中注册。为提高保密强度,RSA密钥至少为500位长,一般推荐使用1024位。这就使加密的计算量很大。为减少计算量,在传送信息时,常采用传统加密方法与公开密钥加密方法相结合的方式,即信息采用改进的DES或IDEA对话密钥加密,然后使用RSA密钥加密对话密钥和信息摘要。对方收到信息后,用不同的密钥解密并可核对信息摘要。
服务器与客户端基于TCP协议搭建,不采用UDP是因为UDP协议构建的技术不够精。
实现结果:
技术分享图片

实验二

在Ubuntu中实现对实验三中的“wc服务器”通过混合密码系统进行防护。
实验流程图:
技术分享图片

实现结果:
技术分享图片

图片截图的过程中出现未知状况,截图体积太小。

2017-2018-1 20155223 实验五 通讯协议设计

标签:layer   功能   获取   images   int   完成   推荐   服务   保密   

原文地址:http://www.cnblogs.com/battlefieldheros/p/8047519.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!