Linux中构造基于ACE的安全高效通信平台.pdfVIP

第l6卷 第4期 计 算 机 技 术 与发 展 v )【1．16 No．4 2006年4月 (1() UTERTECHN()I()(；Y AND DEVELOPMENT Apr．2006 Linux中构造基于ACE的安全高效通信平台 王春枝，冯旭刚 (湖北工业大学计算机学院，湖北 武汉 430068) 摘 要：当把Linux操作系统作为大型安全管理系统的服务器的时候，构建安全的通信平台显的尤为重要。自适配通信环 境(AcE)是一种面向对象(oo)的工具包，它实现了通信软件的许多基本的设计模式。文中介绍了ACE和整个系统模型的 设计，然后重点阐述了如何利用SSL实现安全通信，以及数据传输过程中的效率问题的解决方案。实践中经过 smffer抓包 分析和压力测试，可 以达到预期要求。 关键词 ：ACE；SSL网络 ；安全 中图分类号：TP311 文献标识码：A 文章编号：1005—3751(2006)04—0228—02 ConstructSecureandEfficientCommunication Platform BasedonACE inLinux WANG Chun—zhi，FENG Xu—gang (DepartmentofComputerScience，HubeiTechnicalUniversity，Wuhan430068，China) Abstract：Constructingasafeandefficientcommunicationplatform isthematimportantwhenusingLinux0sasthe8erveaofalargenet． worksecuritymanagementsystem．ACE(AdaptiveCommunicationEnvironmnet)isakindof(X3(ObjectOrineted)toolkit．Itimple． mnetsmany[m icdesigning patternofcommun ications0ft、vare．Inthisthesis．introducetheACEnadthedesignofthewholesystem sim． ply．Andthendescribeshow toimplementsecurecommunicationbySSLnadsolutionofincreasing efficinecyofthedatatransferring ．In practice，using smff~tocapturepacketandpressuretest，theocmmunicationsystem canwork。。lTectlv． Keywords：ACE；8SLnetwork；security 1 ACE概述 *事件多路分离组件：ACEReactor(反应器)和 AdaptiveCommunicationEnvironment(ACE)…是一 Proaetor(前摄器)是可扩展的面向对象多路分离器，它们 种免费开放源代码的面向对象框架结构，该结构实现了许 分派应用特有的处理器，以响应多种类型的基于 I／O、定 多并行通信软件的核心设计模式。ACE提供丰富的C+ 时器、信号和同步的事件。 +wrapperfacades，以及可跨平台执行通信软件的基本任 *服务初始化组件：ACEAceeptor(接受器)和Con． 务的框架对象。ACE提供的基本任务包括事件分离与事 nector(连接器)组件分别使主动和被动的初始化任务与初 件处理的分发、信号量处理、服务初始化、进程间通信、共 始化一旦完成后通信服务所执行的应用特有的任务去耦 享内