第9章安全套接字.pptVIP

网络编程的安全性 欧阳宏基 * 主要内容 1. 数字签名 公有密钥体制、私有密钥体制、 数字签名过程与算法、数字证书 与数字签名相关的Java API 2. SSL(安全套接字)与JSSE基本应用 数字签名 数字签名(Digital Signature)：通过在数据单元上附加数据或者对数据进行秘密转换，防止他人对传送的数据进行破坏，从而使接收者可以确认数据的来源和完整性。 基于公钥密钥体制和私钥密钥体制都可以获得数字签名,绝大多数的数字签名是基于公钥密码体制的数字签名。 采用数字签名能够确保以下两点： (1)信息是由签名者发送的。 (2) 信息自签发后到接收者收到为止未曾做过任何修改。 一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。 * 私有密钥体制 私有密钥加密系统使用唯一的密钥（即私有密钥）进行加密和解密。该密钥必须为发送者和接收者所共享。即，若甲要向乙发一个加密邮件，甲需用一密钥将信息加密；乙收到邮件后，须用同样的密钥将信息解密。　　 私有密钥体制的缺点： (1) 一定要有一种安全的协议来保证密钥传送的可靠； (2) 有紧急的加密消息需要发送时，可能因接收方没有密钥而不能完成传送； (3) 若要将消息发给许多不同的团体，就需要与各个团体对应，维护许多不同的密钥。　　为克服私有密钥加密系统的这些弱点，人们引