威客

修改给出的代码(是一个未经加密的即时通讯软件, 比如ICQ, QQ这种,详细代码可以看附件),需要达到以下要求,翻译的不好,如果有问题,以英文为标准,中文只做参考.我把需要修改的代码也放上来了,请看附件RAR文件解压缩并进行修改,要求用含JCE的Java 2 SDK来做.要求如下,如果有不明白的,请参考附件PDF文件(我发现上传以后名字会变,就说后缀名了). 刚刚看了一下,别人的任务描述一点点,我的这么长,貌似有点恐怖,其实我是尽自己最大能力解释这个任务,所以看起来篇幅有点夸张,呵呵,英语不错的人,直接看附件的要求就可以了.

Key exchange between the client and server on initialization of a connection.
(在客户端和服务端建立初始连接的时候交换密钥)

Key exchange between client and client on initialization of a chat session or file transfer.
(客户端之间初始化传输文件或者对话的时候交换密钥)

Confidentiality through encryption of client-server and client-client messages with a block cipher in CBC mode or stream cipher.
(客户端之间和客户端与服务器之间通过CBC或者线性加密（stream cypher)来加密文件)

Integrity through use of a MAC appended to all messages(client-server and client-client)
(用MAC确保信息的完整性)

Resistance against replay attacks using a mechanism which you are to devise.
(需要设计一种防止重放性攻击(reply attacks)的机制)

补充说明:

身份验证:应该交换密钥以加强系统的安全性以防止被动攻击.你可以用diffie-hellman或者公钥进行加密.你可以用Merkle Puzzles,用交换密钥的方法你可以获取钥匙,比如CBC IV和MAC的钥匙,或者stream cypher的种子.你应该hash这个钥匙作为伪随机数发生器 （PRNG）的种子.

保密性:消息的保密性可以用CBC或者stream cypher.你可以用任意一种CBC或者是stream cypher.IV和密钥必须从交换密钥的方法中取得.

完整性:消息的完整性通过MAC来在客户端与服务端之间实现.同样的,MAC的密钥同样要通过上面的交换密钥的方法来获得.你可以用任何一种MAC,但是要达到一定的安全标准.

补充:你要设计一种防止重放性攻击的方法.



作业的要求呢,就是把上面的程序做好,然后写一篇报告,报告我可以自己写,可是上面的修改我也不明白,所以在您修改以后,请对修改添加的内容明确标识,并且加以详细解释,因为这个是作业,到时候老师会问的,解释中英文都可,所以请详细一点,如果合作愉快,还会有很多任务接下来需要帮助, 希望可以建立长期的合作关系,如果有说的不明白的,请联系QQ 1046701931 或者 383955090,谢谢了.

任务附件   9stliwdn.zip    nxeqa53x.pdf