socket连接多层程序安全性简述 - 数据

韩冰

socket连接多层程序安全性简述 - 数据

4 {3 v7 N" R4 {# v* f3 J* M8 g

剩下三种数据包/数据包完整性/数据包保密性

$ j/ w" Q3 H2 O0 t0 V4 @ ?

其实只是一种安全机制的不同级别实现而已

数据包对发送者的身份加密，完整性和保密性

是对其的有益补充

; L) v" O1 S( }; W( V5 P

实际上数据包模式对发送者身份加密实现方法任意

比如可以用Windows提供的那套加密库

, c, J) s# X% q4 W7 _! G# x

呵呵，反正只要你在服务器端对其进行检验

" d) o& e! P; }- b

传送中途数据包被截留不会泄露发送人身份或

可以证明发送人身份的数据即可

) {7 M& L9 X0 K* n0 m5 x

而完整性可以通过各种算法保证，比如crc,md5都是

: o8 n6 d! a! ~8 D* d' x$ F) Q

可行的，甚至简单一点按位and/or也不失一种办法

只是比较简陋罢了，呵呵，总之要保证数据不会被

中途截留者更改

* `7 V5 w. `0 @; D8 E; R

至于保密性，找一种对称加密算法对全部数据进行

加密，然后将密匙用另外的非对称算法再次加密即可

X( r5 H4 Y% K: X, F, N% p1 c( y

具体这方面的安全考虑问题可以看看《应用密码学》

一书，非常不错的这方面的权威书籍

) n! [' H' a! O7 ]9 L' K

这里需要提及的是这三种模式的实现，

简单一点的可以类似上一个呼叫模式中

在IAppServer::AS_GetRecords或者

]1 [' A$ l/ ~

其他类似的事件里面实现，参见上篇文章

. [% m- {4 ?/ _ t% |. S$ ^

7 ?' e& t: G. H# U5 a' h( A

不过很幸运的是borland提供了一种更加简单可行的方案

IDataIntercept接口

" A9 `7 A, c, S3 [& D6 D

" \6 @6 A* f! u% ~! E$ d9 X. l

__interface IDataIntercept;

$ i) H& y- V# W7 [

typedef System:elphiInterface<IDataIntercept> _di_IDataIntercept;

__interface INTERFACE_UUID("{B249776B-E429-11D1-AAA4-00C04FA35CFA}") IDataIn

/ |) v2 N) f$ L+ D7 y

tercept : public IUnknown

{

: E# B6 S$ W; k( }8 s% C Z+ t

public:

virtual void __stdcall DataIn(const _di_IDataBlock Data) = 0 ;

virtual void __stdcall DataOut(const _di_IDataBlock Data) = 0 ;

. D/ E: `- S* o4 { e$ L, c9 c

};

* R; `, I _, N* U0 C" l5 o" B

他在TSocketConnection类传送数据时会自动被使用

9 q7 G1 C9 g8 E) Q, S

呵呵，用它实现数据完整性和保密性都是非常合适的选择

外加还可以对数据进行压缩，呵呵

具体使用可以看看Delphi5\Demos\Midas\Intrcpt\目录的例子

1 K: w, y( ~: Z

MS对这几种安全机制的分类是高级别兼容低级别

实际上在我们自己使用的时候完全可以根据我们的需要

自己灵活混合几种机制进行处理，选择最适合自己项目的解决方案

) |% l4 _) r# d* ?. B# g9 a

9 V$ Q. K. U/ P& i% Z$ V) N- v$ j1 N" n

btw:本来想随便写写，发现好像很多问题都几句话说不清

3 y, Q; b/ Z2 {# J ]. G

等到下个月有时间偶把这些东东好好总结一下写篇

象样一点的文章出来，呵呵

其实这些安全模式的实现方式还有很多，偶只是挑出

偶比较熟悉的比较容易说清楚的介绍，简介嘛，呵呵

希望能够对大家有帮助，也希望大家积极讨论，批评指正