整合SSL协议的Java RMI的研究与设计 Analysis and design on Java RMI with SSL.pdfVIP

第28卷第15期 计算机工程与设计 兰!!：!! 些!：!! 呈!竺!竺竺呈堡竺!竺!竺!呈!!!矍 垒：!：：!：： 整合SSL协议的JavaRMI的研究与设计 杨明，孟凡荣 (中国矿业大学计算机科学与技术学院，江苏徐州221008) 摘要：JavaRMI机制是分布式技术的一种理想解决方案，其目标是使得网络中任意节点上的应用都可以透明的访问存在 于网络上的其它节点上的远程对象。但是默认的RMI机制并不提供认证和加密传输，其安全机制还存在一定隐患。介绍了 的设计与运行，验证了其可行性。 关键词：远程方法调用；安全套结字层；安全套接字扩展；分布式；安全 中图法分类号：TP393．08文献标识码：A 文章编号：1000—7024(2007)15-3601—04 and onJavaRMlwithSSL Analysisdesign YANG Ming，MENGFan-rong and Science and (SchoolofComputerTechnology，ChinaUniversity Technology,Xuzhou ofMining Itsaimistomake Abstract：JavaRMlisanidealsolutionofdistribmed computing remote onthenetwork not earlinvokepellucidlytheobjects However,JavaRMIbydefaultdoessupport existing existinits asolutiontowards cryptedtransport，andhiddentroublessecuritypolicy．TheconceptofRMI，andsecuringRMI to authenticatedand SSL．IⅡthe support encryptedtransportbyrtumingRMlwith an example Keywords：RMI；SSL；JSSE；dls缸bmed；seeurity 远程过程调用)形式之一。但是传统RPC并不能很好地应用 0引言 于分布式对象系统，而JavaRMl支持存储于不同地址卒间的 分布式对象技术是分布式汁算模式与面向对象编程的 程序级对象彼此之间进行的通信，可以实现远程对象上讯桷 有机结合，作为一种应用集成技术，其目标是使得网络中任 意节点上的应用都可以像在本地地址空问一样对远程对象 进行操作。这样就减轻了网络协议的多样性所带来的开发 象，就像调用本地对象一样。图1显示了本地方法调用与远 程方法调用的不I可。 复杂度。而Sun公司提山的JavaRMI(remotemethodinvoca— tion，远程方_；去调用)技术正是基于Java语言的一种分布处理 Java虚拟机 Java虚拟机 机制。它允许不同虚拟机上不同地址