安全套接字层.doc

安全套接字层(SSL)安全套接字层(SSL):munications开发的提议开放式标准,用以建立安全通讯通道,以防止如信用卡号等这样的重要信息被截获。安全套接字层(SSL)简介安全套接字层是用于服务器之上的一个加密系统,它可以确保在客户机与服务器之间传输的数据仍然是安全与隐密的。要使服务器和客户机使用SSL进行安全的通信,服务器必须有两样东西:密钥对(Keypair)——一个密钥对包括一个公钥和一个私钥。这两个密钥用来对消息进行加密和解密,以确保在因特网上传输时的隐密性和机密性。证书(Certificate)——证书用来进行身份验证或者身份确认。证书可以是自签(self-signed)证书,也可以是颁发(issued)证书。自签证书是为自己私有的Web网络创建的证书。颁发证书是认证中心(certificateauthority,CA)或者证书签署者提供(颁发)给您的证书。SSL使用安全握手来初始化客户机与服务器之间的安全连接。在握手期间,客户机和服务器对它们将要为此会话使用的密钥及加密方法达成一致。客户机使用服务器证书验证服务器。握手之后,SSL被用来加密和解密HTTPS(组合SSL和HTTP的一个独特协议)请求和服务器响应中的所有信息,包括:客户机正在请求的URL。提交的表单的内容。访问授权信息(比如用户名和密码)。所有在客户机与服务器之间发送的数据。有关如何启用启用安全套接字隧道协议:安全套接字隧道协议(SSTP)是一种允许通过安全套接字层(SSL)通道传输点对点协议(PPP)通讯的VPN隧道形式。使用SSTP可以提高VPN连接的功能,以遍历防火墙和***.,单击树中的“远程访问策略(VPN)”节点,在详细信息窗格中,单击“VPN客户端”,单击“验证VPN属性”,并在“属性”选项卡上单击“启用SSTP”.“配置”,并从列表中选择现有Web侦听器,或者单击“新建”“新建”,请按照“新建Web侦听器向导”“确定”以保存所做的更改,并在“应用更改”栏中单击“应用”.?用在什么场合?每个模式都描述了一个在我们的环境中不断出现的问题,然后描述了该问题的解决方案的核心。通过这种方式,你可以无数次地使用那些已有的解决方案,无需在重复相同的工作。主要用到了MVC的设计模式。用来开发JSP/Servlet或者J2EE的相关应用。简单工厂模式等。?及对设计模式的一些看法SessionFacadePattern:使用SessionBean访问EntityBeanMessageFacadePattern:mandPattern:mandJavaBeans取代SessionBean,实现轻量级访问DataTransferObjectFactory:ess:ess接口简化EntityBean数据提供特性BusinessInterface:通过远程(本地)接口和Bean类实现相同接口规范业务逻辑一致性EJB架构的设计好坏将直接影响系统的性能、可扩展性、可维护性、组件可重用性及开发效率。项目越复杂,项目队伍越庞大则越能体现良好设计的重要性。?说明工厂模式。什么叫单例模式?单例模式就是说从头到尾至多得到一个实例。就是确保一个类只有一个实例或者说,韦小宝的七个老婆中的任何一个叫一声“老公”,得到的都是小宝。就像windows的任务管理器,不管你怎么按alt+ctrl+delete,出来的只有一个窗体。java模式之单例模式:单例模式确保一个类只有一个实例,自行提供这个实例并向整个系统提供这个实例。特点:1,一个类只能有一个实例2,自己创建这个实例3,整个系统都要使用这个实例例:在下面的对象图中,有一个"单例对象",而"客户甲"、"客户乙"和"客户丙"是单例对象的三个客户对象。可以看到,所有的客户对象共享一个单例对象。而且从单例对象到自身的连接线可以看出,单例对象持有对自己的引用。Singleton模式主要作用是保证在Java应用程序中,一个类Class只有一个实例存在。在很多操作中,比如建立目录数据库连接都需要这样的单线程操作。一些资源管理器常常设计成单例模式。外部资源:譬如每台计算机可以有若干个打印机,但只能有一个PrinterSpooler,以避免两个打印作业同时输出到打印机中。每台计算机可以有若干个通信端口,系统应当集中管理这些通信端口,以避免一个通信端口被两个请求同时调用。内部资源,譬如,大多数的软件都有一个(甚至多个)属性文件