实习4基于Diffle-Human的密钥交换.docxVIP

. .. 实习四 基于Diffle-Human的密钥交换 实习目的 理解密钥管理相关内容，熟悉Diffle-Human的密钥交换协议； 在java平台上实现基于Diffle-Human的密钥交换。 实习要求 实习前预习第7章的内容； 熟悉java中java.security.*中相关的类。 实习内容 1．[问题描述] Diffle-Human算法是建立在DH公钥和私钥基础上的秘钥分配算法，如A需要和B共享密钥时，A和B各自生成DH的公钥和私钥，公钥对外公布而私钥各自秘密保存。 2．[基本要求] 在java平台上实现基于Diffle-Human的密钥交换。 3．[实现提示] (1)利用公钥密码中的KeyGenerator类创建公钥密钥对，其参数指定为”DH”。另外在初始化时需要为DH指定的参数DHParameterSpec DHP=new DHParameterSpec(skip1024Modulus,skip1024Base); (2)skip1024Modulus指定模，skip1024Base指定基数。模和基数取值在Internet协议简单密钥管理标准中已经指定，在安装JSDK后，计算机的C盘中存在C:\jsdk-1_4_0-doc\docs\guide\security\jce\JCERefGuide.html文件，其中包含密钥长度为1024的DH密钥中的模和基数的定义，可以直接复制下来，在JCERefGuide.html中查找1024 bit Diffle-Hellman modulus注释语句，将其下的skip1024ModulusBytes[]数组及BigInteger类型的skip1024Modulus和skip1024Base复制下来即可。 (3)建立两个目录A和B，模拟需要秘密通信的A、B双方，DH算法需要A和B各自生成DH公钥和私钥。 (4)java中KeyAgreement类实现了密钥协定，它使得init()方法传入自己的私钥，使用doPhase()方法传入对方的公钥，进而可以使用generateSecret()方法生成共享的信息。 实习过程 编程思路 （1） 生成 DH 参数 DHParameterSpec DHP= new DHParameterSpec(skip1024Modulus,skip1024Base); 分析：和RSA算法类似，DH算法涉及到一些指数和取模运算，DH参数指定A、B 双方在创建DH密钥时所公用的基数和模 （2） 创建密钥对生成器 KeyPairGenerator kpg= KeyPairGenerator.getInstance(DH); 分析：密钥对生成器即KeyPairGenerator类型的对象，通过其中 预定义的一个静态方法getInstance（）获取KeyPairGenerator类型的对象。getInstance（）方法的参数指定为“DH”。 （3） 初始化密钥生成器kpg.initialize(DHP); 分析：初始化时使用的参数即第1步中生成的参数。 （4） 生成密钥对，获取公钥和私钥 KeyPair kp=kpg.genKeyPair(); PublicKey pbk=kp.getPublic( ); PrivateKey prk=kp.getPrivate( ); 分析：使用KeyPairGenerator类的genKeyPair()方法生成密钥对，进而使用密钥对的 getPublic( )和 getPrivate( )获取公钥和私钥。 Java 中 KeyAgreement 类实现了密钥协定，它使用 init( )方法传入自己的私钥，使用 doPhase（ ）方法传入对方的公钥，进而可以使用 generateSecret( )方法生成共享的信息具体步骤如下： （1） 读取自己的 DH 私钥和对方的 DH 公钥 FileInputStream f1=new FileInputStream(args[0]); ObjectInputStream b1=new ObjectInputStream(f1); PublicKey pbk=(PublicKey)b1.readObject( ); FileInputStream f2=new FileInputStream(args[1]); ObjectInputStream b2=new ObjectInputStream(f2); PrivateKey prk=(PrivateKey)b2.readObject( ); 分析：从文件中获取密钥。只是分为公钥和私钥两个文件，通过命令行参数传入公钥和私钥文件名，第一个命令行参数为对方的公钥文件名，第二个命令行参数为自己的私钥文件名。 （2） 创建密钥协