項(xiàng)目三任務(wù)五：基于SSL/TLS的異步TCP通信安全實(shí)現(xiàn)一、任務(wù)介紹二、TCP加密形式三、SSL/TLS安全協(xié)議四、數(shù)字證書五、C#下的異步SSL通信實(shí)現(xiàn)六、任務(wù)實(shí)現(xiàn)一、任務(wù)介紹使用VisualStudio2012實(shí)現(xiàn)基于SSL/TLS的異步通信兩端，要求SSL/TLS服務(wù)器端具有網(wǎng)絡(luò)服務(wù)控制、連接監(jiān)聽、客戶端身份識(shí)別及接入控制、數(shù)據(jù)加密、數(shù)據(jù)解密、數(shù)據(jù)接收監(jiān)聽、服務(wù)關(guān)閉控制等功能，客戶端具有連接網(wǎng)絡(luò)服務(wù)控制、數(shù)據(jù)發(fā)送、數(shù)據(jù)接收監(jiān)聽、數(shù)據(jù)加密、數(shù)據(jù)解密、連接關(guān)閉等功能，并用sniffer軟件對(duì)基于SSL/TLS的通信進(jìn)行數(shù)據(jù)捕獲，比較AES加密與基于SSL/TLS加密的異同。二、TCP加密形式AES加密TCP會(huì)話TCP服務(wù)器端對(duì)客戶端身份的識(shí)別同步通信占用系統(tǒng)資源TCP會(huì)話加密、TCP連接加密及整個(gè)TCP通信加密三、SSL/TLS安全協(xié)議SSL/TLSSSL/TLS協(xié)議基于C/S結(jié)構(gòu)，以傳輸層為基礎(chǔ)TCP連接SSL/TLS通道建立SSL/TLS會(huì)話三、SSL/TLS安全協(xié)議SSL/TLS連接階段：證書識(shí)別雙方會(huì)話階段：SSL/TLS加密會(huì)話終止階段四、數(shù)字證書作用數(shù)字證書可以有效標(biāo)識(shí)、識(shí)別用戶身份哈希算法、非對(duì)稱加密（攜帶公鑰）使用流程證書的申請(qǐng)受理、授權(quán)、回收及用戶公鑰信息的管理規(guī)范：PKI標(biāo)準(zhǔn)、X.509四、數(shù)字證書Windwos下數(shù)字證書的使用使用商業(yè)的CA自行建立CA（證書服務(wù)器）測(cè)試證書（VisualStudio自帶的makecert工具）生成、導(dǎo)出、安裝生成證書makecert–help查看幫助信息四、數(shù)字證書Windwos下數(shù)字證書的使用導(dǎo)出證書IE瀏覽器

“工具“

”Internet選項(xiàng)“

“內(nèi)容“選項(xiàng)安裝證書五、C#下的異步SSL通信實(shí)現(xiàn)C#異步通信收發(fā)雙方周期無(wú)須保持一致相關(guān)空間和類空間：System.Net.Sockets與同步一致類：TcpListener、TcpClient、NetworkStream與同步一致新增類：AsyncCallback委托和IAsyncResult接口AsyncCallback委托：委托參數(shù)為委托方法IAsyncResult接口：異步結(jié)束返回的結(jié)果方法：BeginXXX和EndXXXBeginXXX：異步開始EndXXX：異步結(jié)束五、C#下的異步SSL通信實(shí)現(xiàn)C#異步通信類及方法TcpListenerBeginAcceptTcpClient(AsyncCallback,object)EndAcceptTcpClient

(IAsyncResult)五、C#下的異步SSL通信實(shí)現(xiàn)C#異步SSL通信類及方法X509Store:證書源X509Certificate2Collection證書SslStream:SSL/TLS類BeginAuthenticateAsServer五、C#下的異步SSL通信實(shí)現(xiàn)C#異步SSL通信類及方法SslStream:SSL/TLS類EndAuthenticateAsServer五、C#下的異步SSL通信實(shí)現(xiàn)C#SLL/TLS異步通信流程TCP連接建立階段異步讀取的數(shù)據(jù)放入全局字節(jié)數(shù)組變量Buffer五、C#下的異步SSL通信實(shí)現(xiàn)C#SLL/TLS異步通信(SSL建立與會(huì)話階段)BeginAuthenticateAsServerEndAuthenticateAsServerSSL/TLS為何須建立在TCP連接的基礎(chǔ)之上？五、C#下的異步SSL通信實(shí)現(xiàn)C#SLL/TLS異步通信應(yīng)用測(cè)試占用系統(tǒng)資源少默認(rèn)加密算法AES、驗(yàn)證算法Sha1密鑰交換算法DH、加密協(xié)議TLS1.0密鑰交換算法DH的作用？五、C#下的異步SSL通信實(shí)現(xiàn)C#SLL/TLS異步通信應(yīng)用測(cè)試數(shù)據(jù)截獲后無(wú)法識(shí)別，達(dá)到保密的目的Sniffer截獲的數(shù)據(jù)為何是亂碼？五、任務(wù)實(shí)現(xiàn)TCP通信加密、解密開發(fā)。1）TCP服務(wù)器端對(duì)發(fā)送的數(shù)據(jù)采用AES加密（Rijndael算法），128bits輸出，發(fā)送時(shí)采用UTF-8編碼、；2）TCP服務(wù)器端對(duì)接收的數(shù)據(jù)采用AES解密（Rijndael算法），UTF-8編碼；3）TCP客戶端對(duì)發(fā)送的數(shù)據(jù)采用