基于项目的网络安全程序实训指导书.PDFVIP

2010-2011学年第一学期 基于项目的网络安全程序 实训指导书 ——基于.NET的加密群组讨论平台 尹毅峰 郑州轻工业学院 计算机与通信工程学院网络工程系 2010年8月2日 一 实训目的 通过基于实际项目的综合实训，指导学生在掌握VC#编程技能和网 络安全理论的基础上，初步掌握基于C#的安全通信协议的编程方法，为 今后的网络安全协议编程和网络服务编程打下基础。 二 实训题目 使用C#语言在VS2005平台上编程实现基于TCP/UDP的网络安全协议 程序。 三 实训要求 1.能够熟练使用VS2005编程平台，了解对称加密算法的基本原理， 熟悉使用VS2005所提供的Cryptography命名空间的使用方法。 2.掌握不同项目类型创建步骤和平台类库的使用，本综合项目提供 了包括WINDOWS应用程序、类库和控制台应用程序三种不同的VS2005项 目类型。 3.掌握将对称加密算法类实例化的方法，完成简单的具有加密数据 传送功能的群组讨论平台。功能包括：加入群组、获取加密密钥、加密 传送数据、退出群组。能够完成这些功能相应消息函数代码编写，实现 控件对象与函数之间的消息映射。 4.按照软件工程的要求的功能分析、程序设计、代码编写、程序调 试、功能测试等步骤，完成实训项目要求。 5.提交“基于项目的网络安全程序设计”项目实施方案与程序源代 码。 四 实训步骤 4.1 掌握System.Security.Cryptography类的工作原理 .NET框架的System.Security.Cryptography 命名空间提供了对各 种加密服务的编程访问，包括安全的数据加密与解密、确保数据的完整 性，以及处理数字签名和证书等。System.Security.Cryptography中的 核心加密类分为三层，如图4-1所示。第一层是一组抽象类，用于表示 加密算法的类型，主要包括散列算法类HashAlgorithm、对称加密类 SymmetricAlgorithm和非对称加密类AsymmetricAlgorithm；第二层表 示特定加密算法类，虽然是由相应的加密基类派生而来，但它们也是抽 象类，例如System.Security.Cryptography.DES；第三层是一组具体的 加密实现方案类，每种实现类都由算法类派生而来 图4‐1 .NET所提供的核心加密类的层次结构 System.Security.Cryptography 命名空间支持DES、Triple-DES、 RC2和Rijndael等对称加密算法。这些算法类都是从抽象基类 SymmetricAlgorithm派生而来。SymmetricAlgorithm类提供了一些对称 加密算法的公用方法和属性。 本综合项目中申请加入群组的命令Add和服务器接收请求并返回密 钥的信息KEY都是以明文形式传递，在此基础上其他信息都是以