socket连接多层程序安全性简述 - 数据

韩冰

socket连接多层程序安全性简述 - 数据

剩下三种数据包/数据包完整性/数据包保密性

4 q/ H$ m j' C/ ?8 B) t

其实只是一种安全机制的不同级别实现而已

数据包对发送者的身份加密，完整性和保密性

是对其的有益补充

" h% I3 C( e/ x: ^3 W/ g7 G

实际上数据包模式对发送者身份加密实现方法任意

( w# k8 D) s) Y" j C

比如可以用Windows提供的那套加密库

: V, y% k1 z' M4 } W; R8 p& m

呵呵，反正只要你在服务器端对其进行检验

0 O, {/ [# l6 T- i. Z% ~& K

传送中途数据包被截留不会泄露发送人身份或

可以证明发送人身份的数据即可

而完整性可以通过各种算法保证，比如crc,md5都是

可行的，甚至简单一点按位and/or也不失一种办法

只是比较简陋罢了，呵呵，总之要保证数据不会被

中途截留者更改

0 d- B( e7 t! ?: U, b: z# B3 ~6 T, |

2 d2 H$ n' I4 a! E- T) a

至于保密性，找一种对称加密算法对全部数据进行

加密，然后将密匙用另外的非对称算法再次加密即可

具体这方面的安全考虑问题可以看看《应用密码学》

* c: h* `2 t5 l0 u1 ^( C0 J4 g

一书，非常不错的这方面的权威书籍

4 a8 c4 o1 @. b1 C

这里需要提及的是这三种模式的实现，

简单一点的可以类似上一个呼叫模式中

在IAppServer::AS_GetRecords或者

其他类似的事件里面实现，参见上篇文章

% \2 m& ^) _# c# c, Y- @

不过很幸运的是borland提供了一种更加简单可行的方案

0 j3 {8 R5 z B

IDataIntercept接口

+ ]2 Q; ^7 t& P" I% m' L

' l) T* h* Y: x W7 P* i/ K; @# |

__interface IDataIntercept;

typedef System:elphiInterface<IDataIntercept> _di_IDataIntercept;

__interface INTERFACE_UUID("{B249776B-E429-11D1-AAA4-00C04FA35CFA}") IDataIn

9 `& O6 K# Q! _+ c& Y

tercept : public IUnknown

& v: t0 P9 k* y& P( F

{

; m' f+ Q' U* B

public:

5 _# v. j7 M% j: N, D8 R

virtual void __stdcall DataIn(const _di_IDataBlock Data) = 0 ;

virtual void __stdcall DataOut(const _di_IDataBlock Data) = 0 ;

8 F7 k+ _. \) c0 H* J. k8 y) t

};

他在TSocketConnection类传送数据时会自动被使用

呵呵，用它实现数据完整性和保密性都是非常合适的选择

/ T5 d- `& q4 v3 R( x+ w

外加还可以对数据进行压缩，呵呵

9 \, T7 Z7 B9 u- ?8 r

具体使用可以看看Delphi5\Demos\Midas\Intrcpt\目录的例子

; n7 B( v+ m6 K. k( M, c* z0 }

MS对这几种安全机制的分类是高级别兼容低级别

实际上在我们自己使用的时候完全可以根据我们的需要

: r/ w( J, |% s. U, q8 F* J

自己灵活混合几种机制进行处理，选择最适合自己项目的解决方案

1 [( O' w6 `1 h. V7 B- y# ^

btw:本来想随便写写，发现好像很多问题都几句话说不清

等到下个月有时间偶把这些东东好好总结一下写篇

/ {' n: o, u/ y w1 F' [

象样一点的文章出来，呵呵

$ @4 R8 g6 Y) D* R7 r% Q" R1 |: H

其实这些安全模式的实现方式还有很多，偶只是挑出

偶比较熟悉的比较容易说清楚的介绍，简介嘛，呵呵

希望能够对大家有帮助，也希望大家积极讨论，批评指正