2017-2018-1 20155223 实验五 通讯协议设计

什么是OpenSSL？

OpenSSL 是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。

Openssl的特征：数据保密性、数据完整性、安全验证

OpenSSL的重大漏洞

2014年4月8日，OpenSSL的大漏洞曝光。这个漏洞被曝光的黑客命名为“heartbleed”，意思是“心脏流血”——代表着最致命的内伤。利用该漏洞，黑客坐在自己家里电脑前，就可以实时获取到约30%https开头网址的用户登录账号密码，包括大批网银、购物网站、电子邮件等。

实验一

在Ubuntu中完成 *http://www.cnblogs.com/rocedu/p/5087623.html* 中的作业。

与他人协作，测试同一个OpenSSL包的加密算法。测试加密算法：AES、RSA、MD5。经过测试各算法的确有效。

通信服务器和客户端需要相互确认。所以基于此，加密通信只能使用公钥加密算法RSA，进行通信之前先生成密钥文件。

RSA加密解密过程：通常是先生成一对RSA 密钥，其中之一是保密密钥，由用户保存；另一个为公开密钥，可对外公开，甚至可在网络服务器中注册。为提高保密强度，RSA密钥至少为500位长，一般推荐使用1024位。这就使加密的计算量很大。为减少计算量，在传送信息时，常采用传统加密方法与公开密钥加密方法相结合的方式，即信息采用改进的DES或IDEA对话密钥加密，然后使用RSA密钥加密对话密钥和信息摘要。对方收到信息后，用不同的密钥解密并可核对信息摘要。

服务器与客户端基于TCP协议搭建，不采用UDP是因为UDP协议构建的技术不够精。

实现结果：

实验二

在Ubuntu中实现对实验三中的“wc服务器”通过混合密码系统进行防护。

实验流程图：

实现结果：

图片截图的过程中出现未知状况，截图体积太小。