RSA&AES实现可靠通信

最新推荐文章于 2024-05-19 20:15:18 发布

4ct10n

最新推荐文章于 2024-05-19 20:15:18 发布

阅读量1.7k

点赞数

分类专栏：密码学应用文章标签：通信 ssl socket openssl

本文链接：https://blog.csdn.net/qq_31481187/article/details/54613745

版权

密码学应用专栏收录该内容

4 篇文章 0 订阅

订阅专栏

通信过程设计

在做实验之前，想直接用封装好的SSL安全套接字接口。为了搞懂其中的加密机制自己用Socket接口模拟了简单的安全套接字的验证过程（这里我没有认证机构，也没有证书，但用一对事先生成的RSA）。先来简单的描述SSL验证机制，接着介绍我设计的安全通信协议。

一、SSL安全通信机制

1.通信机制

CA 机构，又称为证书认证中心 (Certificate Authority) 中心，是一个负责发放和管理数字证书的第三方权威机构，它负责管理PKI结构下的所有用户(包括各种应用程序)的证书，把用户的公钥和用户的其他信息捆绑在一起，在网上验证用户的身份。CA机构的数字签名使得攻击者不能伪造和篡改证书。

1．SSL客户端（也是TCP的客户端）在TCP链接建立之后，发出一个Clienth*llo来发起握手，这个消息里面包含了自己可实现的算法列表和其它一些需要的消息。
2．SSL的服务器端会回应一个Serverh*llo，这里面确定了这次通信所需要的算法，然后发过去自己的证书（里面包含了身份和自己的公钥以及可靠机构的数字签名）。
3．Client在收到这个消息后会生成一个秘密消息，用SSL服务器的公钥加密后传过去。
4．SSL服务器端用自己的私钥解密后，会话密钥协商成功，双方可以用同一份会话密钥来通信了。

证书校验：
证书的目的就是让客户端相信公钥确实是服务器发过来的，CA用自己的私钥加密证书，Client用CA的公钥解密，如果解密成功，既证明了证书的真实性。

2.存在的问题

利用SSL通信能够有效的防治第三者盗取修改服务器公钥以及截获客户端发送的密文。但是存在以下不可规避的问题：

客户端say hello 后，被代理服务器拦截，代理服务器也有CA颁发的证书，他把自己的合法证书发给客户端，客户端用证书里面的公钥解密签名之后，得到了各种信息，一看信息都对上了，没毛病信任。然后代理服务器宰相真正的服务器say hello，服务器下发真正的证书，代理服务器假装自己是客户端，信任了证书，然后校验通过，发用真正公钥加密后的随机数给服务器，服务器当然能解开，也就是代理服务器作为客户端和真正的服务器建立了合法的通信。再看客户端在校验了代理服务器自己的证书后也建立了合法的通信，这个时候，代理服务器作为中间人，因为他有自己的私钥和真正的公钥，可以欺上瞒下，俩边的信息都从它这里过了一次，信息被他偷窥到。攻击成功。

在这里解决办法就是客户端内置真正的公钥，当代理服务器把它自己的证书传过来的时候，客户端用内置的公钥去解密证书中的签名，因为不是真正的私钥加密的所以解密失败，校验也就失败，连接中断。这也就是客户端信任所有的证书的风险—被中间人攻击。

二、设计可靠通信过程

在这里为了简单实现，自己当做了认证机构，证书格式不是标准格式只有公钥hash值签名以及公钥明文（这里就没有写其他的信息例如持有人、签发机构、国家、地区等），同时颁发证书也是直接物理给的没有设服务器，并将证书公钥直接内置到client（这里防止中间代理服务器攻击上文所述）。

通信协议如下：
1. 客户端连接服务端首先建立没有安全机制的Socket TCP连接
2. 服务端向客户端颁发证书（这里是自定义格式上文所述）
3. 客户端用CA内置公钥（自己是认证机构）验证服务器证书的真实性（通过CA公钥解密签过名的Server公钥并与文件MD5比对）
4. 前面身份认证完成后，客户端在本地生成随机AES加密密钥以及初始向量（Key&Vi）,使用证书中的公钥加密后传送给服务器
5. 服务器收到客户端信息后，用自己申请证书的私钥解密，得到客户端随机生成的AES加密密钥，完成了密钥协商的操作
6. 之后客户端、服务器对等通信，相互发送加密消息

通信图如下：
这里写图片描述

通过以上方法模拟实现的SSL通信协议，简化了协议本身，但基本实现了协议功能。

三、代码实现

1.Server

RSA密钥生成及证书颁发

//generateKey();                                                    //生成密钥
    FILE *Public;
    unsigned int Pub_len;
    char RSA_Buf[RSA_Buf_Len] = { 0 };
    Public = fopen("public.pem", "rb");
    fseek(Public, 0L, SEEK_END);                                        //获取长度
    Pub_len = ftell(Public);
    fseek(Public, 0L, SEEK_SET);
    fread(RSA_Buf, 1, Pub_len, Public);

    send(ClientSocket, (char *)&Pub_len, 4, 0);                         //发送公钥长度
    send(ClientSocket, RSA_Buf, Pub_len, 0);                            //发送公钥文本

    md5(RSA_Buf);                                                       //获取公钥的md5值

    string m;
    m.assign(MD5_string, 32);
    string m1 = DS_privateKey(m);                                       //进行md5的数字签名利用第三方提供的私钥 这里可以是证书

    char *plain = (char *)m1.c_str();
    send(ClientSocket, plain, 256, 0);                                  //发送签证后的md5码

接收来自S的RSA加密的AES密钥

unsigned int KEY_Len;
    unsigned char KEY_RSA[MSG_LEN];
    memset(KEY_RSA, 0, MSG_LEN);

    recvn(ClientSocket, (unsigned char *)&KEY_Len, sizeof(unsigned int));//接收来自另一方RSA公钥加密的AES密钥长度
    recvn(ClientSocket, (unsigned char *)KEY_RSA, KEY_Len);             //接收公钥加密的AES密钥

    string miwen;
    miwen.assign((char *)KEY_RSA, 256);
    string c = DS_publicKey(miwen);
    c = bio_read_privateKey(c);
    memcpy(key, c.c_str(), 16);                                         //利用私钥解开AES密钥密文

2.Client

RSA公钥接收&身份认证

char RSA_Buf[RSA_Buf_Len];
    unsigned char KEY_RSA[MSG_LEN];
    memset(RSA_Buf, 0, MSG_LEN);
    recvn(CientSocket, (unsigned char *)&Pub_len, sizeof(unsigned int));
    recvn(CientSocket, (unsigned char *)RSA_Buf, Pub_len);
    fwrite(RSA_Buf, Pub_len, 1, Public);
    fclose(Public);                                                             //接收明文传送的公钥

    md5(RSA_Buf);                                                               //获取公钥的md5值
    recvn(CientSocket, (unsigned char *)KEY_RSA, 256);                          //接收签名过的MD5值
    string DS_public;
    DS_public.assign((char *)KEY_RSA, 256);
    string Real_MD5 = DS_publicKey(DS_public);                                  //校验MD5值
    cout << "Hash值校验：" << endl;
    cout << "Server MD5:" << Real_MD5<<endl;
    cout << "Client MD5:" << MD5_string<<endl;
    if (Real_MD5 == MD5_string)
        cout << "对方身份认证成功！！！请放心通信！！！" << endl;
    else
        cout << "对方身份验证失败！！！请重新连接！！！" << endl;
    cout << "本次通信采用的安全算法:RSA 2048、AES（CBC）" << endl;

利用公钥向C端发送KEY&VI


    randnum();                                                                  //随机生成AES密钥
    string m = bio_read_publicKey(key);
    string m1 = DS_privateKey(m);
    string c = DS_publicKey(m1);

    unsigned char *p = (unsigned char *)m1.c_str();
    KEY_Len = 256;
    Ret = send(CientSocket, (char *)&KEY_Len, 4, 0);
    send(CientSocket, (char *)p, KEY_Len, 0);                                   //发送公钥加密的AES密钥