• ## 2018-2019-1 《信息安全系统设计基础》 20165232 20165231 20165235 实验五 通信协议设计


    2018-2019-1 《信息安全系统设计基础》 20165232 20165231 20165235 实验五 通信协议设计

    实验任务

    • 任务一:
    1. 在Ubuntu中完成 http://www.cnblogs.com/rocedu/p/5087623.html 中的作业

    提交运行结果截图

    • 任务二:
      在Ubuntu中实现对实验二中的“wc服务器”通过混合密码系统进行防护
      提交测试截图

    实验过程及问题:

    • 任务1:
    1. OpenSSL简介

    OpenSSL是一个SSL协议的开源实现,采用C语言作为开发语言,具备了跨平台的能力,支持Unix/Linux、Windows、Mac OS等多种平台。

    目前,OpenSSL已经得到了广泛的应用,许多类型的软件中的安全部分都使用了OpenSSL的库,如VOIP的OpenH323协议、Apache服务器、Linux安全模块等等。

    1. 安装
    • 前往OpenSSL官网,选择打开OpenSSL源码下载地址,下载压缩包“openssl-master.zip”

    • 解压用make文件:

    unzip openssl-master.zip
    //进入解压文件目录下
    make
    make test
    make install
    
    • 查看帮助文档
    man openssl
    
    • 进行测试
    #include <stdio.h>
    #include <openssl/evp.h>
    
    int main(){
    
        OpenSSL_add_all_algorithms();
    
        return 0;
    }
    

    使用

    gcc -o test_openssl test_openssl.c -L/usr/local/ssl/lib -lcrypto -ldl -lpthread
    

    命令编译,

    问题:

    生成“test_openssl”可执行文件,运行程序,并执行echo $?,结果打印0,测试结果表明安装成功。

    任务2:

    • 客户端代码:
    #include <stdio.h>
    #include <stdlib.h>
    #include <string.h>
    #include <errno.h>
    #include <sys/socket.h>
    #include <arpa/inet.h>
    #include <netinet/in.h>
    #include <sys/types.h>
    #include <unistd.h>
    
    #define BUFLEN 10
    
    int main(int argc, char **argv)
    {
        int sockfd;
        struct sockaddr_in s_addr;
        socklen_t len;
        unsigned int port;
        char buf[BUFLEN];    
    
        /*建立socket*/
        if((sockfd = socket(AF_INET, SOCK_STREAM, 0)) == -1){
            perror("socket");
            exit(errno);
        }else
            printf("socket create success!
    ");
    
        /*设置服务器端口*/    
        if(argv[2])
            port = atoi(argv[2]);
        else
            port = 4567;
        /*设置服务器ip*/
        bzero(&s_addr, sizeof(s_addr));
        s_addr.sin_family = AF_INET;
        s_addr.sin_port = htons(port);
        if (inet_aton(argv[1], (struct in_addr *)&s_addr.sin_addr.s_addr) == 0) {
            perror(argv[1]);
            exit(errno);
        }
        /*开始连接服务器*/    
        if(connect(sockfd,(struct sockaddr*)&s_addr,sizeof(struct sockaddr)) == -1){
            perror("connect");
            exit(errno);
        }else
            printf("conncet success!
    ");
    
        while(1){
            /******接收消息*******/
            bzero(buf,BUFLEN);
            len = recv(sockfd,buf,BUFLEN,0);
            if(len > 0)
                printf("服务器发来的消息是:%s,共有字节数是: %d
    ",buf,len);
            else{
                if(len < 0 )
                    printf("接受消息失败!
    ");
                else
                    printf("服务器退出了,聊天终止!
    ");
                break;    
            }
        _retry:    
            /******发送消息*******/    
            bzero(buf,BUFLEN);
            printf("请输入发送给对方的消息:");
            /*fgets函数:从流中读取BUFLEN-1个字符*/
            fgets(buf,BUFLEN,stdin);
            /*打印发送的消息*/
            //fputs(buf,stdout);
            if(!strncasecmp(buf,"quit",4)){
                printf("client 请求终止聊天!
    ");
                break;
            }
            /*如果输入的字符串只有"
    ",即回车,那么请重新输入*/
            if(!strncmp(buf,"
    ",1)){
                printf("输入的字符只有回车,这个是不正确的!!!
    ");
                goto _retry;
            }
            /*如果buf中含有'
    ',那么要用strlen(buf)-1,去掉'
    '*/    
            if(strchr(buf,'
    '))
                len = send(sockfd,buf,strlen(buf)-1,0);
            /*如果buf中没有'
    ',则用buf的真正长度strlen(buf)*/    
            else
                len = send(sockfd,buf,strlen(buf),0);
            if(len > 0)
                printf("消息发送成功,本次共发送的字节数是:%d
    ",len);            
            else{
                printf("消息发送失败!
    ");
                break;            
            }
        }
        /*关闭连接*/
        close(sockfd);
    
        return 0;
    }
    
    • 服务器代码:
    #include <stdio.h>
    #include <stdlib.h>
    #include <string.h>
    #include <errno.h>
    #include <sys/socket.h>
    #include <arpa/inet.h>
    #include <netinet/in.h>
    #include <sys/types.h>
    #include <unistd.h>
    
    #define BUFLEN 10
    
    int main(int argc, char **argv)
    {
        int sockfd, newfd;
        struct sockaddr_in s_addr, c_addr;
        char buf[BUFLEN];
        socklen_t len;
        unsigned int port, listnum;
    
        /*建立socket*/
        if((sockfd = socket(AF_INET, SOCK_STREAM, 0)) == -1){
            perror("socket");
            exit(errno);
        }else
            printf("socket create success!
    ");
        /*设置服务器端口*/    
        if(argv[2])
            port = atoi(argv[2]);
        else
            port = 4567;
        /*设置侦听队列长度*/
        if(argv[3])
            listnum = atoi(argv[3]);
        else
            listnum = 3;
        /*设置服务器ip*/
        bzero(&s_addr, sizeof(s_addr));
        s_addr.sin_family = AF_INET;
        s_addr.sin_port = htons(port);
        if(argv[1])
            s_addr.sin_addr.s_addr = inet_addr(argv[1]);
        else
            s_addr.sin_addr.s_addr = INADDR_ANY;
        /*把地址和端口帮定到套接字上*/
        if((bind(sockfd, (struct sockaddr*) &s_addr,sizeof(struct sockaddr))) == -1){
            perror("bind");
            exit(errno);
        }else
            printf("bind success!
    ");
        /*侦听本地端口*/
        if(listen(sockfd,listnum) == -1){
            perror("listen");
            exit(errno);    
        }else
            printf("the server is listening!
    ");
        while(1){
            printf("*****************聊天开始***************
    ");
            len = sizeof(struct sockaddr);
            if((newfd = accept(sockfd,(struct sockaddr*) &c_addr, &len)) == -1){
                perror("accept");        
                exit(errno);
            }else
                printf("正在与您聊天的客户端是:%s: %d
    ",inet_ntoa(c_addr.sin_addr),ntohs(c_addr.sin_port));
            while(1){
            _retry:
                /******发送消息*******/
                bzero(buf,BUFLEN);
                printf("请输入发送给对方的消息:");
                /*fgets函数:从流中读取BUFLEN-1个字符*/
                fgets(buf,BUFLEN,stdin);
                /*打印发送的消息*/
                //fputs(buf,stdout);
                if(!strncasecmp(buf,"quit",4)){
                    printf("server 请求终止聊天!
    ");
                    break;
                }
                /*如果输入的字符串只有"
    ",即回车,那么请重新输入*/
                if(!strncmp(buf,"
    ",1)){
                    printf("输入的字符只有回车,这个是不正确的!!!
    ");
                    goto _retry;
                }    
                /*如果buf中含有'
    ',那么要用strlen(buf)-1,去掉'
    '*/            
                if(strchr(buf,'
    '))
                    len = send(newfd,buf,strlen(buf)-1,0);
                /*如果buf中没有'
    ',则用buf的真正长度strlen(buf)*/    
                else
                    len = send(newfd,buf,strlen(buf),0);
                if(len > 0)
                    printf("消息发送成功,本次共发送的字节数是:%d
    ",len);            
                else{
                    printf("消息发送失败!
    ");
                    break;            
                }
                /******接收消息*******/
                bzero(buf,BUFLEN);
                len = recv(newfd,buf,BUFLEN,0);
                if(len > 0)
                    printf("客户端发来的信息是:%s,共有字节数是: %d
    ",buf,len);
                else{
                    if(len < 0 )
                        printf("接受消息失败!
    ");
                    else
                        printf("客户端退出了,聊天终止!
    ");
                    break;        
                }
            }
            /*关闭聊天的套接字*/
            close(newfd);
            /*是否退出服务器*/
            printf("服务器是否退出程序:y->是;n->否? ");
            bzero(buf, BUFLEN);
            fgets(buf,BUFLEN, stdin);
            if(!strncasecmp(buf,"y",1)){
                printf("server 退出!
    ");
                break;
            }
        }
        /*关闭服务器的套接字*/
        close(sockfd);
        return 0;
    }
    
    • 编译:
    gcc -o server server.c -I /usr/local/ssl/include -L/usr/local/ssl/lib -lssl -lcrypto -ldl -lpthread
    
    gcc -o telent telent.c -I /usr/local/ssl/include -L/usr/local/ssl/lib -lssl -lcrypto -ldl -lpthread
    
    • 生产私钥和证书:
    openssl genrsa -out privkey.pem 1024
    openssl req -new -x509 -key privkey.pem -out CAcert.pem -days 1095
    
    • 程序运行:
    ./server 155322 1 CAcert.pem privkey.pem
    ./client 127.0.0.1 155322
    
    • 实验结果截图
      image
  • 相关阅读:
    三大家族的作用和区别
    正则表达式
    Math的方法
    数组API方法
    面向对象方法
    数组的常用方法
    对象和数组的遍历方法
    js运算符(运算符的结合性)
    i++和++i的运算符
    flex
  • 原文地址:https://www.cnblogs.com/heyanda/p/10109512.html
Copyright © 2020-2023  润新知