2017-2018-1 20155305《信息安全系统设计基础》实验五 通信协议设计
2017-12-14 16:36
507 查看
2017-2018-1 20155305《信息安全系统设计基础》实验五 通信协议设计
OpenSSL简介
OpenSSL是一个SSL协议的开源实现,采用C语言作为开发语言,具备了跨平台的能力,支持Unix/Linux、Windows、Mac OS等多种平台。OpenSSL最早的版本在1995年发布,1998年后开始由OpenSSL项目组维护和开发。当前最新的版本是1.1.0 alpha版本,完全实现了对SSLv1、SSLv2、SSLv3和TLS的支持。。目前,OpenSSL已经得到了广泛的应用,许多类型的软件中的安全部分都使用了OpenSSL的库,如VOIP的OpenH323协议、Apache服务器、Linux安全模块等等。
OpenSSL整个软件包大概可以分成三个主要的功能部分:
密码算法库
SSL协议库
应用程序
OpenSSL源码的目录结构也是围绕这三个功能部分进行规划的。
密码算法库是一个强大完整的密码算法库,它是OpenSSL的基础部分,也是很值得一般密码安全技术人员研究的部分,它实现了目前大部分主流的密码算法和标准。主要包括对称算法、非对称算法、散列算法、数字签名和认证、X509数字证书标准、PKCS12、PKCS7等标准。其他两个功能部分SSL协议和应用程序都是基于这个库开发的。
在密码算法库的基础上实现的,SSL协议部分完全实现和封装了SSL协议的三个版本和TLS协议。使用协议库,你完全可以建立一个SSL服务器和SSL客户端。
应用程序是基于密码算法库和SSL协议库实现的命令,熟悉OpenSSL可以从使用这些应用程序开始。应用程序覆盖了密码技术的应用,主要包括了各种算法的加密程序和各种类型密钥的产生程序(如RSA、Md5、Enc等等)、证书签发和验证程序(如Ca、X509、Crl等)、SSL连接测试程序(如S_client和S_server等)以及其它的标准应用程序(如Pkcs12和Smime等)。
任务一 Linux下OpenSSL的安装与测试
任务要求:在Ubuntu中完成 http://www.cnblogs.com/rocedu/p/5087623.html 中的作业安装
1.OpenSSL最新版本下载参见http://www.openssl.org/source/2.
tar xzvf openssl-1.1.0-pre1.tar.gz解压下载好的文件夹
3.安装的具体命令如下:
./config make make test make install
测试
编写一个测试代码test_openssl.c:#include <stdio.h> #include <openssl/evp.h> int main(){ OpenSSL_add_all_algorithms(); return 0; }
使用
gcc -o test_openssl test_openssl.c -L/usr/local/ssl/lib -lcrypto -ldl -lpthread命令编译,生成“test_openssl”可执行文件,运行程序,并执行echo $?,结果打印0,测试结果表明安装成功。
任务二 混合密码系统防护
任务要求:在Ubuntu中实现对实验二中的“wc服务器”通过混合密码系统进行防护编译方式:
gcc -o server server.c -I /usr/local/ssl/include -L/usr/local/ssl/lib -lssl -lcrypto -ldl -lpthread gcc -o telent telent.c -I /usr/local/ssl/include -L/usr/local/ssl/lib -lssl -lcrypto -ldl -lpthread
生产私钥和证书
openssl genrsa -out privkey.pem 1024 openssl req -new -x509 -key privkey.pem -out CAcert.pem -days 1095
程序运行方式:
./server 7838 1 CAcert.pem privkey.pem ./telent 127.0.0.1 7838
运行截图:
相关文章推荐
- 20155322 2017-2018-1《信息安全系统设计基础》实验五-通信协议设计
- 2017-2018-1 20155336 《信息安全系统设计基础》实验五 通信协议设计
- 2017-2018-1 20155338 信息安全系统设计基础》实验五 通信协议设计
- 2017-2018-1 20155309 《信息安全系统设计基础》实验五 通信协议设计
- 2017-2018-1 20155307 信息安全系统设计基础》实验五 通信协议设计
- 2017-2018-1 《信息安全系统设计基础》实验五 通信协议设计
- 2017-2018-1 《信息安全系统设计基础》实验五 通信协议设计
- # 2017-2018-1 《信息安全系统设计基础》实验五 通信协议设计
- 2017-2018-1 20155333 《信息安全系统设计基础》实验三
- 2017-2018-1 20155306 20155315 《信息安全系统设计基础》实验一 开发环境的熟悉
- 2017-2018-1 学号20155329_5332_5302《信息安全系统设计基础》实验一 开发环境的熟悉
- 2017-2018-1 20155214 《信息安全系统设计基础》实验三 并发程序
- 2017-2018-1 20155314《信息安全系统设计基础》实验四 外设驱动程序设计
- 2017-2018-1 20155201 《信息安全系统设计基础》实验三 实时系统
- 2017-2018-1 20155321 《信息安全系统设计基础》实验五——实时系统
- 2017-2018-1 20155306 20155315 《信息安全系统设计基础》实验一 开发环境的熟悉
- 2017-2018-1 20155314《信息安全系统设计基础》实验二 固件程序设计
- 2017-2018-1 20155315 《信息安全系统设计基础》实验三 实时系统
- 2017-2018-1 20155314《信息安全系统设计基础》实验三 并发程序
- 2017-2018-1 20155310 20155337《信息安全系统设计基础》实验四外设驱动程序设计