网络传输加密.pdf

《网络传输加密.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、精品文档HTTPS简介.............................................................1HTTPS解决的问题与限制..................................................2IE浏览器如何验证SSL证书...............................................3SSL介绍..........................................................

2、.....4SSL协议的握手过程......................................................5证书各部分的含义.......................................................5加密技术简介...........................................................7几个验证小例子......................................................

3、...8JAVA操作SSLSOCKET.....................................................8keytool证书与密钥管理...................................................8JavasslSocket聊天实例.................................................9用COMMVIEW工具截获浏览器访问支付宝的TCP/IP包........................15J

4、AVASSLSOCKET操作HTTP访问支付宝（HTTPS）............................19JAVASSLSOCKET双向认证...............................................20建立一个信息安全通道，来保证数据传输的安全；确认网站的真实性即认证https简介它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的安全套接字层（SSL）作为HTTP应用层的子层。（

5、HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。也就是说它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。HTTPS和HTTP的区别一、https协议需要到ca申请证书，一般免费证书很少，需要交费。二、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl

6、加密传输协议。三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。四、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。1欢迎下载。精品文档它的安全保护依赖浏览器的正确实现以及服务器软件、实际加密算法的支持.一种常见的误解是“银行用户在线使用https:就能充分彻底保障他们的银行卡号不被偷窃。”实际上，与服务器的加密连接中能保护银行卡号的部分，只有用户到服务器之间的连接及服务器自身。并不能绝对

7、确保服务器自己是安全的，这点甚至已被攻击者利用，常见例子是模仿银行域名的钓鱼攻击。少数罕见攻击在网站传输客户数据时发生，攻击者会尝试窃听传输中的数据。商业网站被人们期望迅速尽早引入新的特殊处理程序到金融网关，仅保留传输码(transactionnumber)。不过他们常常存储银行卡号在同一个数据库里。那些数据库和服务器少数情况有可能被未授权用户攻击和损害。TLS1.1之前这段仅针对TLS1.1之前的状况。因为SSL位于http的下一层，并不能理解更高层协议，通常SSL服务器仅能颁证给特定的IP/端口组合。这是指它经常不

8、能在虚拟主机(基于域名)上与HTTP正常组合成HTTPS。这一点已被即将来临的TLS1.1更新为—种完全支持基于域名的虚拟主机。HTTPS解决的问题与限制一、信任主机的问题.采用https的服务器必须从CA（CertificateAuthority）申请一个用于证明服务器用途类型的证书。该证书只有用于对应的服务器的时候，客户端才信