以文本方式查看主题

-  中文XML论坛 - 专业的XML技术讨论区  (http://bbs.xml.org.cn/index.asp)
--  『 XML安全 』  (http://bbs.xml.org.cn/list.asp?boardid=27)
----  B/S模式的系统来进行XML加密在服务器上进行还是客户端进行。  (http://bbs.xml.org.cn/dispbbs.asp?boardid=27&rootid=&id=20970)


--  作者:sunrisefe
--  发布时间:8/8/2005 2:16:00 PM

--  B/S模式的系统来进行XML加密在服务器上进行还是客户端进行。
服务器SERVER下有N 个客户端也就是浏览器(分别为N1...Nn). 如果要保证各个客户端之间的通信是保密的,在各个客户端上安装各自的数字证书,发送信息前,先在客户端调用数字证书进行数据的加密(这样就只是在客户端完成加密,而不通过服务器)。可是按照B/S模式的工作原理,加密过程应该是在服务器端完成的。我应该怎么做才能让加密过程在客户端完成呢,谢谢
--  作者:flyfoxs
--  发布时间:8/20/2005 10:06:00 PM

--  
服务器SERVER下有N 个客户端也就是浏览器(分别为N1...Nn). 如果要保证各个客户端之间的通信是保密的


不太明白,如果是B/S?如何让几个客户通讯?


--  作者:sunrisefe
--  发布时间:3/1/2006 9:02:00 AM

--  
客户端之间通信也是通过服务器来转的.
--  作者:flyfoxs
--  发布时间:3/1/2006 9:55:00 AM

--  
我想,只让服务器进行数据中转,而不承担数据安全的事情。客户各自负责加密的事情,这样不就行了。

当然如果客户信任服务器,可以把颁发证书的事情交给服务器,这样B可以对数据进行签名,服务器可以进行一些验证,但其实可以不要的。


W 3 C h i n a ( since 2003 ) 旗 下 站 点
苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
3,296.875ms