Todd E. Sundsted（todd-p2p@etcee.com）
首席设计师，PointFire
2001 年 10 月
对任何重要的 P2P 应用程序而言，对等机之间的安全通信都是一个核心要求。尽管安全的细节依赖于如何使用该应用程序和该应用程序将要保护什么，但通过使用现有技术，例如 SSL 实现强壮的、一般用途的安全通常是可能的。本月，Todd Sundsted 演示如何在 P2P 安全中使用 SSL（通过 JSSE）。
上月我们考察了 p2p 应用程序中的信任角色。信任的等级是衡量我们确信程度的尺度，即我们正与之通信的人是否是我们以为的那个人，以及我们正访问的资源是否是我们以为的那些。我们也研究了用于在所有分布式应用程序，包括 p2p 应用程序中建立信任的三个构件：认证、授权和加密。
现在我们将通过修改我们的简单 p2p 应用程序把上个月的课程应用到实践中。特别地，我们将用 X.509 证书扩展该应用以支持 P2P 认证和加密。我们将在将来的文章中处理授权问题。
安全认证
一个应用程序的安全需求在很大程度上依赖于将如何使用该应用程序和该应用程序将要保护什么。不过，用现有技术实现强大的、一般用途的安全通常是可能的。认证就是一个很好的示例。
当顾客想从 Web 站点购买某个产品时，顾客和 Web 站点都要进行认证。顾客通常是以提供名字和密码的方式来认证他自己。另一方面，Web 站点通过交换一块签名数据和一个有效的 X.509 证书（作为 SSL 握手的一部分）来认证它自己。顾客的浏览器验证该证书并用所附的公用密钥验证签名数据。一旦双方都认证了，则交易就可以开始了。
SSL 能用相同的机制处理服务器认证（就如在上面的示例中）和客户机认证。Web 站点典型地对客户机认证不依赖 SSL ? 要求用户提供密码是较容易的。而 SSL 客户机和服务器认证对于透明认证是完美的，对等机 ? 如 p2p 应用程序中的对等机之间一定会发生透明认证。
安全套接字层（Secure Sockets Layer（SSL））
SSL 是一种安全协议，它为网络（例如因特网）的通信提供私密性。SSL 使应用程序在通信时不用担心被窃听和篡改。
SSL 实际上是共同工作的两个协议：“SSL 记录协议”（SSL Record Protocol）和“SSL 握手协议”（SSL Handshake Protocol）。“SSL 记录协议”是两个协议中较低级别的协议，它为较高级别的协议，例如 SSL 握手协议对数据的变长的记录进行加密和解密。SSL 握手协议处理应用程序凭证的交换和验证。
当一个应用程序（客户机）想和另一个应用程序（服务器）通信时，客户机打开一个与服务器相连接的套接字连接。然后，客户机和服务器对安全连接进行协商。作为协商的一部分，服务器向客户机作自我认证。客户机可以选择向服务器作或不作自我认证。一旦完成了认证并且建立了安全连接，则两个应用程序就可以安全地进行通信。请参阅参考资料以获得更多有关 SSL 的信息。
按照惯例，我将把发起该通信的对等机看作客户机，另一个对等机则看作服务器，不管连接之后它们充当什么角色。
在 Java 应用程序如何使用 SSL
用于 Java 应用程序的 SSL 由“Java 安全套接字扩展”（Java Secure Socket Extension（JSSE））提供。JSSE 是最近发布的 JDK 1.4 Beta 测试版的一个标准部件，但对早些版本的 Java 平台它是作为一个扩展可用的。
JSSE 用 SSL 作它的安全套接字的底层机制。JSSE 安全套接字除了支持透明认证和加密之外，其工作方式与常规套接字相似。因为它们看起来也与普通套接字（它们是类 java.net.Socket 和类 java.net.ServerSocket 的子类）相似，所以使用 JSSE 的多数代码不用修改。受到影响最多的代码是那些处理安全套接字工厂（secure socket factory）的创建和初始化的代码。
如果您想在早于版本 1.4 的 Java 平台中使用 JSSE，那么您将不得不自己去下载并安装 JSSE 扩展（请参阅参考资料）。安装说明非常简单，所以我不想在这里重复。
上一页 下一页
