信息安全课程论文答卷.doc

---------------------------------------------装--------------------------------- --------- 订 -----------------------------------------线---------------------------------------- 班级 10信息管理与信息系统 2班 姓名 李政 学号 10251101221 - 广 东 财 经 大 学 答 题 纸（格式二） 课程 信息安全 2013－2014 学年第 1 学期 课程代码 119203 课程班级及座位号 成绩 　评阅人 检查项目 权重 得 分 (1)选题意义：选题是否为研究领域的热点话题，研究意义是否明确。 20 (2)论文摘要和关键词：摘要能否简要地阐明研究目的、方法、范围、结果及结论；关键词选择是否恰当。 20 (3)学术价值和应用价值：论文结构是否合理，概念是否准确，论证是否合乎逻辑；分析问题是否有一定的深度，解决问题是否有一定的创新。 30 (4)文字质量：语言是否精炼，语义是否清晰。 20 (5)文献引用：文献格式是否规范，引用是否够全面。 10 合计 100 Web Services的单向和双向认证 ------------------------------------------------------------------------------------------------------------------------------------ 摘要 OpenSSL(/)是一个开放源代码软件包，实现了SSL及相关加密技术，是最常用的数字证书管理工具。数字证书也称作电子证书，用于标识网路中计算机的身份。而Https协议是网络中web最常用的安全协议，是基于SSL/TLS协议的HTTP协议，位于应用层，而SSL./TLS是带有加密信息的传输层协议，数据证书正是为这种协议相关的加密和解密信息。本文将介绍如何利用Tomcat的HTTPS功能，和一个自己创建的CA，来构建WEB服务器证书和个人数字证书，最终建成一个HTTPS单向认证和双向认证环境。并且使用AXIS2开源Webservice框架，提供一个简单的计算器web服务，通过使用Wireshark网络监测工具，对比Webservice 使用证书认证后,认证协议对SOAP明文的保护，进而对认证技术进行更深刻的探讨。 关键字：Webservice OpenSSL 单向认证 双向认证 Abstract OpenSSL (/) is an open source software package that implements SSL and related encryption technology,and is the most commonly used digital certificate management tools..A digital certificate is also called electronic certificate, used to identify the identity of the computer in the network. While the Https protocol is the most commonly used network web security protocols, is based on SSL/TLS protocol HTTP protocol, is located in the application layer, and SSL. / TLS transport layer protocol is encrypted with information, data certificate for encryption and decryption of information about this agreement. This article introduces how to use th