ssl双向认证和单向认证原理

有朋友在搞一个项目，周末有聊到一些安全性的东西，很天然会想起https，但https究竟如何实施，其原理又是什么？

 

    基于ssl，通常的应用都是单向认证，若是应用场景要求对客户来源作验证也能够实现成双向认证。

    网上google一下：

 

    为了便于更好的认识和理解 SSL 协议，这里着重介绍 SSL 协议的握手协议。SSL 协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，但是公钥加密技术提供了更好的身份认证技术。SSL 的握手协议很是有效的让客户和服务器之间完成相互之间的身份认证，其主要过程以下：
　　① 客户端的浏览器向服务器传送客户端 SSL 协议的版本号，加密算法的种类，产生的随机数，以及其余服务器和客户端之间通信所须要的各类信息。
　　② 服务器向客户端传送 SSL 协议的版本号，加密算法的种类，随机数以及其余相关信息，同时服务器还将向客户端传送本身的证书。
　　③ 客户利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过时，发行服务器证书的 CA 是否可靠，发行者证书的公钥可否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。若是合法性验证没有经过， 通信将断开；若是合法性验证经过，将继续进行第四步。
　　④ 用户端随机产生一个用于后面通信的“对称密码”，而后用服务器的公钥（服务器的公钥从步骤②中的服务器的证书中得到）对其加密，而后将加密后的“预主密码”传给服务器。 
　　⑤ 若是服务器要求客户的身份认证（在握手过程当中为可选），用户能够创建一个随机数而后对其进行数据签名，将这个含有签名的随机数和客户本身的证书以及加密过的“预主密码”一块儿传给服务器。 
　　⑥ 若是服务器要求客户的身份认证，服务器必须检验客户证书和签名随机数的合法性，具体的合法性验证过程包括：客户的证书使用日期是否有效，为客户提供证书的 CA 是否可靠，发行 CA 的公钥可否正确解开客户证书的发行 CA 的数字签名，检查客户的证书是否在证书废止列表（CRL）中。检验若是没有经过，通信马上中断；若是验证经过，服务器将用本身的私钥解开加密的“预主密 码”，而后执行一系列步骤来产生主通信密码（客户端也将经过一样的方法产生相同的主通信密码）。
　　⑦ 服务器和客户端用相同的主密码即“通话密码”，一个对称密钥用于 SSL 协议的安全数据通信的加解密通信。同时在 SSL 通信过程当中还要完成数据通信的完整性，防止数据通信中的任何变化。 
　　⑧ 客户端向服务器端发出信息，指明后面的数据通信将使用的步骤⑦中的主密码为对称密钥，同时通知服务器客户端的握手过程结束。
　　⑨ 服务器向客户端发出信息，指明后面的数据通信将使用的步骤⑦中的主密码为对称密钥，同时通知客户端服务器端的握手过程结束。
　　⑩ SSL 的握手部分结束，SSL 安全通道的数据通信开始，客户和服务器开始使用相同的对称密钥进行数据通信，同时进行通信完整性的检验。

　　双向认证 SSL 协议的具体过程
　　① 浏览器发送一个链接请求给安全服务器。 
　　② 服务器将本身的证书，以及同证书相关的信息发送给客户浏览器。 
　　③ 客户浏览器检查服务器送过来的证书是不是由本身信赖的 CA 中心所签发的。若是是，就继续执行协议；若是不是，客户浏览器就给客户一个警告消息：警告客户这个证书不是能够信赖的，询问客户是否须要继续。
　　④ 接着客户浏览器比较证书里的消息，例如域名和公钥，与服务器刚刚发送的相关消息是否一致，若是是一致的，客户浏览器承认这个服务器的合法身份。 
　　⑤ 服务器要求客户发送客户本身的证书。收到后，服务器验证客户的证书，若是没有经过验证，拒绝链接；若是经过验证，服务器得到用户的公钥。 
　　⑥ 客户浏览器告诉服务器本身所可以支持的通信对称密码方案。
　　⑦ 服务器从客户发送过来的密码方案中，选择一种加密程度最高的密码方案，用客户的公钥加过密后通知浏览器。 
　　⑧ 浏览器针对这个密码方案，选择一个通话密钥，接着用服务器的公钥加过密后发送给服务器。
　　⑨ 服务器接收到浏览器送过来的消息，用本身的私钥解密，得到通话密钥。 
　　⑩ 服务器、浏览器接下来的通信都是用对称密码方案，对称密钥是加过密的。 
　　上面所述的是双向认证 SSL 协议的具体通信过程，这种状况要求服务器和用户双方都有证书。单向认证 SSL 协议不须要客户拥有 CA 证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协商对称密码方案，对称通话密钥时，服务器发送给客户的是没有加过密的 （这并不影响 SSL 过程的安全性）密码方案。 这样，双方具体的通信内容，就是加过密的数据，若是有第三方攻击，得到的只是加密的数据，第三方要得到有用的信息，就须要对加密的数据进行解密，这时候的 安全就依赖于密码方案的安全。而幸运的是，目前所用的密码方案，只要通信密钥长度足够的长，就足够的安全。这也是咱们强调要求使用 128 位加密通信的缘由。

 

     通常web应用都是采用单向认证的，缘由很简单，用户数目普遍，且无需作在通信层作用户身份验证，通常都在应用逻辑层来保证用户的合法登入。

     但若是是企业应用对接，状况就不同，可能会要求对client（相对而言）作身份验证。这时须要作双向认证。

 

 

     用java简单试了一下如何搭建一个https站点， tomcat 6 https 单向认证，网上google一下，例子不少，这里就不贴出来了，而后浏览器测试。

     

     继续浏览此网站，能够正式访问。 服务器搭建，应该是没问题了。 可是这个警告是怎么回事？ 仍是应该再了解一下的。

     这个证书是本身作的，用jdk的工具keytool 很容易能够搞出一个(不懂请google)， 浏览器很明显不信任这个服务器发过来的证书(公钥)。 这里还须要了解一下，浏览器是如何信任一个证书的。

     1 浏览器 https: 访问一个网站

     2 网站服务器会发给浏览器 一个证书

     3 浏览器验证证书有效性：

        3.1 证书与访问域名是否匹配，证书是否还在已经有效期内。

        3.2 证书的路径。

              如图：

              
              
              证书是否由 浏览器(客户端) 所信任的机构认证。 若是在，则经过，不然给用户本身选择。

              本身折腾的证书没给第三方认证，确定弹warn， 因而乎出现了第一个图。

              
              

    有了以上的基础知识，网上再找一下，本身写一个简单的java程序，要实现，https顺利访问（无warn）

    easy， 把这个证书设置为本身信任的就ok.

    经过jdk的keytool 产生对应证书，并导入到truststore，生成一个文件(该文件存储了信任的证书)。在java程序中指定truststore对应的文件。

 

 

Java代码  

1. public static void main(String[] args) throws Exception {  

2.         System.setProperty("javax.net.ssl.trustStore", "C:/Java/Tomcat/conf/client.truststore" );  

3.         new testhttpspostdata().testIt();  

4.     }  

5.   

6.     private void testIt() {  

7.         String postdata="data=testpostdata";  

8.         String https_url = "https://localhost:8443/examples/jsp/getpost.jsp";  

9.         URL url;  

10.         try {  

11.   

12.             url = new URL(https_url);  

13.             HttpsURLConnection con = (HttpsURLConnection) url.openConnection();  

14.             System.out.println("ready post data");  

15.             con.setDoOutput(true);  

16.             con.setRequestMethod("POST");  

17.             con.getOutputStream().write(postdata.getBytes());  

18.             con.getOutputStream().flush();  

19.             con.getOutputStream().close();  

20.            

21.             // dumpl all cert info  

22.             print_https_cert(con);  

23.             //  

24.             //System.out.println( con.getLocalPrincipal().toString() );  

25.             System.out.println( con.getPeerPrincipal().toString() );  

26.                          

27.             // dump all the content  

28.             print_content(con);                   

29.             // dump all the content  

30.             print_content(con);  

31.   

32.         } catch (MalformedURLException e) {  

33.             e.printStackTrace();  

34.         } catch (IOException e) {  

35.             e.printStackTrace();  

36.         }  

37.     }