网络综合实训课程设计分析报告.docVIP

网 络 综 合 实 训 报 告 课程名称 课题名称 专 业 班 级 学 号 姓 名 指导教师 2014年 月 日  湖南工程学院 任 务 书 课程名称 课 题 专业班级 学生姓名 学 号 指导老师 审 批 任务书下达日期 20 年 月 日 任务完成日期 20 年 月 日  1 通过网络综合实训，培养学生独立思考、综合分析与动手的能力；验证理论和加深对概念的理解，熟练掌握网络安装及调试技术，并能综合运用知识进行网络设计，解决实际问题。 2.设计内容3设计要求： 3.1 网络综合实训报告规范 （1）分析 效果要求分析； 完整性要求。 （2）设计 由哪些每个 （） （）使用说明 用户使用手册：说明如何使用你的，详细列出每一步的操作步骤。 （）书写格式 设计报告要求用A4纸打印成册： 一级标题用3号黑体,二级标题用四号宋体加粗,正文用小四号宋体;行距为22。 3.2 考核方式 指导老师负责验收的结果，并结合学生的工作态度、实际动手能力、创新精神和设计报告等进行综合考评，并按优秀、良好、中等、及格和不及格五个等级给出每位同学的网络综合实训成绩。具体考核标准包含以下几个部分： （1）平时出勤 （占10%） （2）、、及总体合理与否（占10%） （3）否、完整，个人能否独立、熟练地（占40%） （4）设计报告（占30%） 注意：不得抄袭他人的报告（或给他人抄袭），一旦发现，成绩为零分。 3.3 课程验收要求 （1）所设计的。 （2）回答有关问题。 （3）提交网络综合实训报告。 （5）依内容的创新程度，完善情况打分。 一．SSL协议的基本原理 6 二．实验内容 7 1．部署基于SSL协议的HTTPS服务器 7 2．通过浏览器访问HTTPS 11 3．SSL协议的实现分析 18 三．实训心得与体会 21 一．SSL协议的基本原理 一、什么是SSL？ SSL采用TCP作为传输协议提供数据的可靠传送和接收。SSL工作在Socket层上，因此独立于更高层应用，可为更高层协议，如Telnet、FTP和HTTP提供安全业务。SSL提供的安全业务和TCP层一样，采用了公开密钥和私人密钥两种加密体制对Web服务器和客户机（选项）的通信提供保密性、数据完整性和认证。在建立连接过程中采用公开密钥，在会话过程中使用私人密钥。加密的类型和强度则在两端之间建立连接的过程中判断决定。在所有情况下，服务器通过以下方法向客户机证实自身：给出包含公开密钥的、可验证的证明；演示它能对用此公开密钥加密的报文进行解密。 为了支持客户机，每个客户机都要拥有一对密钥，这要求在Internet上通过Netscape分配。由于Internet中的服务器数远少于客户机数，因此能否处理签字及密钥管理的业务量是很重要的，并且与客户联系比给商家以同样保证更重要。 二、SSL提供的服务 SSL协议提供的服务可以归纳为如下3个方面。 （1）用户和服务器的合法性认证 使得用户和服务器能够确信数据将被发送到正确的客户机和服务器上。客户机和服务器都有各自的识别号，由公开密钥编排。为了验证用户，安全套接层协议要求在握手交换数据中做数字认证，以此来确保用户的合法性。 （2）加密数据以隐藏被传送的数据 安全套接层协议采用的加密技术既有对称密钥，也有公开密钥。具体来说，就是客户机与服务器交换数据之前，先交换SSL初始握手信息。在SSL握手信息中采用了各种加密技术，以保证其机密性和数据的完整性，并且经数字证书鉴别，这样就可以防止非法用户破译。 （3）维护数据的完整性 安全套接层协议采用密码杂凑函数和机密共享的方法，提供完整信息性的服务，来建立客户机与服务器之间的安全通道，使所有经过安全套接层协议处理的业务，在传输过程中都能完整、准确无误地到达目的地。 SSL协议的主要用途是在两个通信应用程序之间提供私密性和可靠性，这个过程通过3个元素来完成： （1）握手协议：这个协议负责被子用于客户机和服务器之间会话的加密参数。当一个SSL客户机和服务器第一次开始通信时，它们在一个协议版本上达成一致，选择加密算法和认证方式，并使用公钥技术来生成共享密钥。 （2）记录协议：这个协议用于交换应用数据。应用程序消息被分割成可管理的数据块，还可以压缩，并产生一个MAC（消息认证