BREW中的安全性網路程式設計

安全性的網路程式設計主要是通過ssl實現的，首先要建立建立sslroot，可用的根證書通常是常用的verisign 根證書。它們可以節省手持裝置上的空間，並且僅保留乙個副本，而不是在每個使用 ssl 的應用程式中都保留副本。手持裝置僅包含常用根證書的一小部分，從而防止占用過多的空間。ssl的實現有兩種方法，一種是面向socket的實現，另一種是面向http的實現及https。這裡主要闡明怎樣使用iweb介面實現https的功能。

// defined in pme

iwebopts *piroots; …

if(ishell_createinstance(pishell, aeeclisd_sslrootcerts, (void **)&piroots) != success)

然後傳送root證書給伺服器

aeecallback pcb;

iweb *piweb;

iwebresp *piwebresp;

// create instance of iweb

if(ishell_createinstance(pishell, aeeclisd_web, (void**)&pme->piweb) !=

success)

goto failure;

// initialize callback

callback_init(&pme->pcb, (pfnnotify)checksecureresp, pme);

// first secure connection attempt

iweb_getresponse(pme->piweb, (pme->piweb, &pme->piwebresp, &pme->pcb,

"",webopt_headerhandler, headerhandlerfn,

webopt_default, pme->piroots,

webopt_end));

同時，需要獲得https的頭資訊，如果需要的話，還要提供登入等功能：

現在，就可以順利的建立https的連線了

// create new iweb transaction

if(pme->piweb) {

iweb_release(pme->piweb);

pme->piweb = null;

if(ishell_createinstance(pishell, aeeclisd_web, (void**)&pme->piweb) != success)

// handle failure

// initialize callback

callback_cancel(&pme->pcb);

callback_init(&pme->pcb, (pfnnotify)checksecureresp, pme);

// try a successful attempt

iweb_getresponse(pme->piweb, (pme->piweb, &pme->piwebresp, &pme->pcb,

"", webopt_header, pme->buffer,

webopt_headerhandler, headerhandlerfn,webopt_defaults, pme->piroots,

webopt_end));

為了保證應用的健壯性，需要關注ssl中的錯誤處理：

webopt wo;

sslinfo* psslinfo = null;

// query for ssl webopt

iwebresp_getopt(pme->piwebresp, webopt_ssl_sec_info, 0, &wo);

// pointer to ssl info

psslinfo = (sslinfo*)(wo.pval);

// error values are held in psslinfo->nresult

另外，還可以通過x.509對ssl進行配置：

x509trustoverride to;

to.ucertid = 0;

to.uoverridebits = x509chain_cert_exipred;

iweb_getresponse(pme->piweb,(pme->piweb,pme->pwebresp,&pme->callback,

"",webopt_ssl_allowed_version, ssl_version_30,

webopt_x509_root_cert, pourroot, webopt_x509_override, &to,

webopt_defaults, pme->piroots, webopt_end));

對於銀行類應用，或者**交易類應用，一般會使用自定義的證書，示例如下：

ifilemgr* pifilemgr;

ifile* pifile;

webopt apwoz;

if(ishell_createinstance(pishell, aeeclsid_filemgr, &pifilemgr)) !=success）

goto failure;

pifile = ifilemgr_openfile(pifilemgr, 「mycert.cer」, _ofm_read);

ifile_read(pifile, buffer, sizeof(buffer));

apwoz.nid = webopt_x509_root_cert;

apwoz.pval = buffer;

iweb_addopt(pme->piweb, apwoz);

ifile_release(pifile);

ifilemgr_release(pifilemgr);

BREW中的安全性網路程式設計

mysql 網路安全性 MySQL安全性指南（1）

mysql 網路安全性 MySQL安全性指南（3）

併發程式設計的安全性（2）

BREW中的安全性網路程式設計

mysql 網路安全性 MySQL安全性指南（1）

mysql 網路安全性 MySQL安全性指南（3）

併發程式設計的安全性（2）

相關推薦