实习4基于Diffle-Human的密钥交换..docx

实习四基于Diffle-Human的密钥交换实习目的理解密钥管理相关内容，熟悉Diffle-Human的密钥交换协议；在java平台上实现基于Diffle-Human的密钥交换。实习要求实习前预习第7章的内容；熟悉java中java.security.*中相关的类。实习内容1．[问题描述]Diffle-Human算法是建立在DH公钥和私钥基础上的秘钥分配算法，如A需要和B共享密钥时，A和B各自生成DH的公钥和私钥，公钥对外公布而私钥各自秘密保存。2．[基本要求]在java平台上实现基于Diffle-Human的密钥交换。3．[实现提示](1)利用公钥密码中的KeyGenerator类创建公钥密钥对，其参数指定为”DH”。另外在初始化时需要为DH指定的参数DHParameterSpec DHP=new DHParameterSpec(skip1024Modulus,skip1024Base); (2)skip1024Modulus指定模，skip1024Base指定基数。模和基数取值在Internet协议简单密钥管理标准中已经指定，在安装JSDK后，计算机的C盘中存在C:\jsdk-1_4_0-doc\docs\guide\security\jce\JCERefGuide.html文件，其中包含密钥长度为1024的DH密钥中的模和基数的定义，可以直接复制下来，在JCERefGuide.html中查找1024 bit Diffle-Hellman modulus注释语句，将其下的skip1024ModulusBytes[]数组及BigInteger类型的skip1024Modulus和skip1024Base复制下来即可。(3)建立两个目录A和B，模拟需要秘密通信的A、B双方，DH算法需要A和B各自生成DH公钥和私钥。(4)java中KeyAgreement类实现了密钥协定，它使得init()方法传入自己的私钥，使用doPhase()方法传入对方的公钥，进而可以使用generateSecret()方法生成共享的信息。实习过程编程思路（1） 生成 DH 参数DHParameterSpec DHP=newDHParameterSpec(skip1024Modulus,skip1024Base);分析：和RSA算法类似，DH算法涉及到一些指数和取模运算，DH参数指定A、B双方在创建DH密钥时所公用的基数和模（2） 创建密钥对生成器KeyPairGeneratorkpg= KeyPairGenerator.getInstance(DH);分析：密钥对生成器即KeyPairGenerator类型的对象，通过其中预定义的一个静态方法getInstance（）获取KeyPairGenerator类型的对象。getInstance（）方法的参数指定为“DH”。（3） 初始化密钥生成器kpg.initialize(DHP);分析：初始化时使用的参数即第1步中生成的参数。（4） 生成密钥对，获取公钥和私钥KeyPairkp=kpg.genKeyPair();PublicKeypbk=kp.getPublic( );PrivateKeyprk=kp.getPrivate( );分析：使用KeyPairGenerator类的genKeyPair()方法生成密钥对，进而使用密钥对的 getPublic( )和 getPrivate( )获取公钥和私钥。Java 中 KeyAgreement类实现了密钥协定，它使用 init( )方法传入自己的私钥，使用 doPhase（ ）方法传入对方的公钥，进而可以使用 generateSecret( )方法生成共享的信息具体步骤如下：（1） 读取自己的 DH 私钥和对方的 DH 公钥FileInputStream f1=new FileInputStream(args[0]);ObjectInputStream b1=new ObjectInputStream(f1);PublicKeypbk=(PublicKey)b1.readObject( );FileInputStream f2=new FileInputStream(args[1]);ObjectInputStream b2=new ObjectInputStream(f2);PrivateKeyprk=(PrivateKey)b2.readObject( );分析：从文件中获取密钥。只是分为公钥和私钥两个文件，通过命令行参数传入公钥和私钥文件名，第一个命令行参数为对方的公钥文件名，第二个命令行参数为自己的私钥文件名。（2） 创建密钥协定对象KeyAgreement ka=KeyAgreement.getInstance(DH);分析：密钥协定对象即KeyAg