socket连接多层程序安全性简述 - 数据

韩冰

socket连接多层程序安全性简述 - 数据

剩下三种数据包/数据包完整性/数据包保密性

8 d6 m2 E2 M/ L

其实只是一种安全机制的不同级别实现而已

数据包对发送者的身份加密，完整性和保密性

是对其的有益补充

7 M8 y/ D9 A$ V/ `

实际上数据包模式对发送者身份加密实现方法任意

* p5 J# @1 h7 |; @1 \

比如可以用Windows提供的那套加密库

呵呵，反正只要你在服务器端对其进行检验

传送中途数据包被截留不会泄露发送人身份或

6 M! x, I) A$ C

可以证明发送人身份的数据即可

( Y7 g8 W4 O6 m \7 I3 ^

% k! n( |. a* N* o& ^' r

而完整性可以通过各种算法保证，比如crc,md5都是

4 c; j) q2 Y! h n& i

可行的，甚至简单一点按位and/or也不失一种办法

只是比较简陋罢了，呵呵，总之要保证数据不会被

中途截留者更改

至于保密性，找一种对称加密算法对全部数据进行

* m) r: h9 |( R0 P7 {- U

加密，然后将密匙用另外的非对称算法再次加密即可

8 w& \3 F0 ?& H F z8 B) l

具体这方面的安全考虑问题可以看看《应用密码学》

一书，非常不错的这方面的权威书籍

" ]# Y# ~% t5 Q1 D( ]" j

/ x6 @5 f) D- b9 R' z

这里需要提及的是这三种模式的实现，

- H2 O" d Z$ E/ {% u) V3 a! L

简单一点的可以类似上一个呼叫模式中

X1 p; r9 ^0 \( L

在IAppServer::AS_GetRecords或者

A+ c. r" c* M, W; L9 S @9 }9 N) X- B

其他类似的事件里面实现，参见上篇文章

( Z/ V! N T1 a8 n# I' S

% e$ ~" G7 p1 G! R

不过很幸运的是borland提供了一种更加简单可行的方案

& N. D* j' M/ q1 i

IDataIntercept接口

% Y% s3 d& F+ e* n

__interface IDataIntercept;

0 R& l' Y) u: N/ S4 v! |4 P

typedef System:elphiInterface<IDataIntercept> _di_IDataIntercept;

* j, O- W0 d; l6 b6 d/ c' ~3 g

__interface INTERFACE_UUID("{B249776B-E429-11D1-AAA4-00C04FA35CFA}") IDataIn

4 Q4 u! R) @( S! B

tercept : public IUnknown

{

public:

virtual void __stdcall DataIn(const _di_IDataBlock Data) = 0 ;

7 x% Y5 Y* _+ }( X# C& ] e

virtual void __stdcall DataOut(const _di_IDataBlock Data) = 0 ;

};

% e7 x4 Z8 \* p8 c" A

他在TSocketConnection类传送数据时会自动被使用

呵呵，用它实现数据完整性和保密性都是非常合适的选择

* u1 b' u/ U p

外加还可以对数据进行压缩，呵呵

具体使用可以看看Delphi5\Demos\Midas\Intrcpt\目录的例子

3 ^1 G( q8 b& J1 T% N

MS对这几种安全机制的分类是高级别兼容低级别

实际上在我们自己使用的时候完全可以根据我们的需要

. e7 w. p7 ^1 w/ ~

自己灵活混合几种机制进行处理，选择最适合自己项目的解决方案

btw:本来想随便写写，发现好像很多问题都几句话说不清

等到下个月有时间偶把这些东东好好总结一下写篇

, m1 X+ J: T7 u8 x& P

象样一点的文章出来，呵呵

, ^/ f$ b. M$ k# {6 I6 @

% j, \# d2 W! d. _+ P# }

其实这些安全模式的实现方式还有很多，偶只是挑出

: @. \# w# D8 `# u1 p8 R; b

偶比较熟悉的比较容易说清楚的介绍，简介嘛，呵呵

希望能够对大家有帮助，也希望大家积极讨论，批评指正