首席技术官  
世界经理人 > 首席技术官 > 技术方案 > 方案
 

 

用Java的加密机制来保护你的数据

首席技术官ICXO.COM ( 日期:2007-07-16 17:11)

Java开发工具包 (JDK)对加密和安全性有很好的支持。其中一个优势就是其内置的对Socket通信的支持。因此,很容易做到在服务器和客户之间建立安全的数据流。

Java streams 是一个强大的编程工具。java.io包提供了很多标准的流类型,并能很容易的建立自己的流类型。流的一个有用的特点是和链表一样的简单处理过程。将 FileReader和 BufferedReader链接起来。我们在用客户机/服务器应用程序的时候也会用到类似的概念。

关键字

对于验证来说,关键字很重要,运行KeyGen来产生一个关键字。我们采用同步方法,所以客户机和服务器必须用相同的关键字。

安全socket

我们从一个简单的类开始,它提供我们在普通socket对象之上的加密。构造器创建了变量并初始化了密码:

outCipher = Cipher.getInstance(algorithm);

outCipher.init(Cipher.ENCRYPT_MODE, key);

inCipher = Cipher.getInstance(algorithm);

inCipher.init(Cipher.DECRYPT_MODE, key);

因为socket是双向的通信,所以我们采用两个密码。加密输出的数据并解密输入的数据。我们使用getInputStream()和 getOutputStream(),这两种方法来加密合解密通用的输入和输出的经过包装的数据流。

在JCE的javax.crypto包中包含CipherInputStream和 CipherOutputStream这两种流类型。他们接收输入输出的流对象和密码对象。

Socket 服务器

开始写我们的socket服务器类吧。SecretSocketServer在一个端口打开ServerSocket,当接收到连接时,使用SocketHandler产生一个线程来操作连接。

[1] [2] 下一页

来源:

   相关资讯  
 
 如何保证Linux操作系统下的密码安全
 详细解析Apache服务器实现的用户验证
 当搜索遇到商业智能 BI搜索有何不同?
 XP百病不侵Windows日常维护八法
 怎样让网络畅通无阻 透彻观察宽带故障
 10招儿让你的UPS效能最大化
 案例学习:如何让你的SQL运行得更快
 十条减少软件缺陷的真经
 远程接入 云河实业增强企业竞争力的法宝
 数据库应用技术与电子商务的关系
领袖职场 赚钱机会! 希望轻松月入1万元以上进来

CIO&CTO推荐

CEO推荐

CFO推荐

CHO推荐

大话IT