安全商务Chat系统的行为特点及其技术实现.pdfVIP

安全商舞嘲}r—■■柱身■t器擗塞● 毕岱君陈文博 封日I：本文介绍了】胁歧垒的d城t累统删与方法。曹先介绍了数删喇瞒舞懒，包括鸯睁哪辫憎脯律嘲。燕后，给 出自行开艄眦藕鼢讯骡牲于br嗍r，刚盯辅．黼娴m和嘧黼孵鞠暇全髓黼，周 期性更赫会话密明并提供群钼工舴模式。它还可以对登录的用户进行口令认证。谈系统将安垒FL倒引人了dIa匕系统，以满足企 量和十^宴时传遵■羹数蠢的膏耍。 Bi狮Q哪Ⅻ撇， 翩靠咖h_地雠B嘲IP叫呐州4V卫i日哪Q卿嘲如抽却 B呼雌100嗡眦 箍∞嘲咖一矗鼬卿i皇M锄h脚瓶咖∞唧埘叩越岫咖电删雌砸队删IcSA∞忡埠啐血嘶妇幻咖幻 吐岫l曲圈矗口岫山eIo窖h邺byp圈卿。丑 h—It荫-陋璐翻嘲缸曲■坤i暗珥∞出t吣嘲血e删‘时∞呷■h砌po凼幻们岫jⅡ申呻—I●n诅_瞳tj丑峨 k啊电s3l皿喇瑚啤孵啦m即皿_旧棚曲哪PtI呱舢噼哪c岫·P山蜘蛛s。唪蛔Is瞄_呲嘲 业内部的工作协商．还是砖区内的休阍提乐．在很大程度E都要依靠c11a来进疗实时的交流。但是，—般的c11at 只简单地实现了信息的转墓。在安全性E存在很大的缺陷，无法满足翻韭蒋动的需求。信息在暇上以明文的形 式传输，根容易梭■客窃裳噍敝，j眚虐商业飙毫的曩嘲I。从露藏襄巨大的蛏济损失。有些尊夭工具可以对信 息趟鄙蜞啪加峦，但安垒瞄峭朗寸性：E者阳唯燃．藏谢觇磷『单_。因惑商舞口蚍必须霜懒。址的 基箍E增由I瞄强!性商圄构设计，同时要具备受好的运作机棚以满足群钼曲I用的需求。本文介绍了保证信息安垒 的基本方法，并以自行开发的chat系统原壅为饵，探讨其技术实现。 要垛珏值意构安垒，必须要在传输柏对其进行加密， 的腑。将其恢复为明文进行口日读(如下图所示)。 n曲 明文 絮密文 密文 纂 明文 日钼圆@蛔钼 发送方 接收方 信息的加密和解毫是嵌皋—定的算法来觌的，不同强度的算法拇供不同程度的安全性。每种算法都有一 个划崮蛐哺嗷粥勾密曲，群蝴靶聊椭的硅嘲|]I簪明文螬焖啁的密文。算法可_以=影趼的，丽密争删 是髓的。加密算法分为“对称加密”和。非对称加密”两种，对称加密属于单锯体棚，即加密和解密过程 使用同—把密钼，如下图所示。 明文 密文 明文 际习 口 鞲。捕栅密属于双{爵体剌，即加略利撇程陡R环同的密钥。每悯户黼一对选定的密朝：—个 可以公开，称为公钥，用PK表示；另—个喇是删嘲，稚为私钮，用sI(表示。屠任何—虺謦目髓嘧的瞎息只 能用与之配对的另—把密钥才能解开。 ， 塞塑堡壁!墨塑型麴坠茎楚墨 运删喇瞬翩勘磷河以实j嘲赙镐封嘲赙喳名。辫锄齄睫由j龟j岜蚴潜甓蝴嘣曛方|嘲持咖瞎， 接收方诎要l密文后，再用自己舶苇蝴解密得到明文，以实现信息的保密牲。獭字签名罴由裳送方先将明文用自 己姆醐髓睡．搀睨脚圆槐移嘱，霸翻隧寅】嘲鞫辫劐鞫螂废。以荑嘲材潮神职触 如噩所示(E表示加麟法，D表示解密算法)，如用户^薹离用户B发送桐窟精患厩曹先^薯进公开 澎咧B蝴飓，用它对m进行m魄瀚撇c，然后j蝴‰旯护喜收虢，{磊颤翻■喇1瓯对 B的公钥(PK)． B的私钥(s‰