第11章网络编程.ppt

《第11章网络编程.ppt》由会员分享，可在线阅读，更多相关《第11章网络编程.ppt（66页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第11章网络编程2023/1/141温故而知新！210.1多线程概念10.1.1程序、进程和线程10.1.2使用线程的好处310.2线程的实现10.2.1继承Thread线程类10.2.2实现接口Runnable10.2.3使用Timer类和继承TimerTask类410.3线程的生命周期10.3.1线程的状态10.3.2线程的优先级10.3.3线程的调度510.4线程的同步10.4.1线程间的关系10.4.2线程同步问题6第11章网络编程11.1网络通信概念11.2统一资源定位器（URL）的使用11.3Java网络编程11.4常见问题及解决方案711.1网络通信概念v网络用物理链路将各个孤立

2、的工作站或主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。通信是人与人之间通过某种媒体进行的信息交流与传递。网络通信一般指网络协议。当今网络协议有很多，我们常用到的是TCP/IP，应根据需要来选择合适的网络协议。v网络协议就是网络之间沟通、交流的桥梁，只有相同网络协议的计算机才能进行信息的沟通与交流。这就好比人与人之间交流所使用的各种语言一样，只有使用相同语言才能正常、顺利地进行交流。从专业角度定义，网络协议是计算机在网络中实现通信时必须遵守的约定，也就是通信协议。主要是对信息传输的速率、传输代码、代码结构、传输控制步骤、出错控制等作出规定并制定出标准。8v网络中不同的工作站，服务

3、器之间能传输数据，源于协议的存在。随着网络的发展，不同的网络应用程序开发商开发了不同的通信方式。为了使通信成功可靠，网络中的所有主机都必须使用同一语言，不能带有方言。因而必须开发严格的标准定义主机之间的每个包中每个字中的每一位。这些标准来自于多个组织的努力，约定好通用的通信方式，即协议。这些都使通信更容易。已经开发了许多协议，但是只有少数被保留了下来。那些协议的淘汰有多种原因设计不好、实现不好或缺乏支持。而那些保留下来的协议经历了时间的考验并成为有效的通信方法。这些协议都符合一定的协议标准。9网络协议标准可分为两类：l事实标准是由厂家制定的，未经有关标准化组织审定通过，但由于广泛使用形成了事实

4、标准。l法定标准是经有关标准化组织审定通过的标准。国际上的标准化组织有：（1）国际电信联盟（ITU，International Telecommunication Union）（2）国际标准化组织（ISO，International Standards Organization）（3）Internet体系结构委员会（IAB，Internet Architecture Board）v法律上的国际标准网络协议OSI并没有得到市场的认可。非国际标准网络协议TCP/IP现在获得了最广泛的应用。TCP/IP 常被称为事实上的国际标准网络协议。10v1977年，ISO成立研究机构。1983年，形成了OSI

5、/RM的正式文件，即七层协议体系结构，只要遵循OSI标准，一个系统就可以和位于世界上任何地方的、也遵循这同一标准的其它任何系统进行通信。七层协议分别是：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。vTCP/IP把整个网络划分为四层的体系结构：应用层、传输层、网络层和网络接口层。在实际网络应用中，网络接口层包含数据链路层和物理层。11第11章网络编程11.1网络通信概念11.2统一资源定位器（URL）的使用11.3Java网络编程11.4常见问题及解决方案1211.2统一资源定位器（URL）的使用vURL（Uniform Resource Locator，URL）是统一资源定位器

6、的简称，它表示Internet上某一资源的地址。通过URL可以访问Internet上的各种网络资源，比如最常见的WWW、FTP站点。浏览器通过解析给定的URL可以在网络上查找相应的文件或其它资源。v在获取各种网络资源之前一般需要知道网络资源所在的网络地址。131.网络地址网络地址v在网络上，计算机是通过网络地址标识的。网络地址，通常有两种表示方法。第一种表示方法通常采用4个整数组成，一个32位的地址。每个32位IP地址被分割成两部分：前缀和后缀。地址前缀部分确定了计算机从属的物理网络；后缀部分确定了该网络上的一台计算机。例如：202.196.0.7 是郑州轻工业学院主页网站服务器的网络地址。另

7、外一种方法是通过域名表示网络地址。例如： 是郑州轻工业学院主页网站的域名。该域名与IP表示的是同一个网络地址。如果在网页浏览器的地址栏中输入域名“202.196.0.7”或输入，则打开的是同一个网页，即郑州轻工业学院的主页。14v在网络程序中，可以用类InetAddress的实例对象来记录网络地址，并获取其相关的信息。因为类InetAddress的构造方法的访问属性是默认模式，所以通常不能通过类InetAddress的构造方法来创建其实例对象。可以通过它的成员方法创建InetAddress的实例对象。类InetAddress的常用成员方法：getLocalHost()方法可获取本地计算机的网络

8、地址，可表示成“127.0.0.1”或“localhost”。getByAddress(byte addr)方法可获取参数addr指定它所对应的网络IP地址。getByName(String host)方法获取字符串参数host所对应的网络地址，IP地址和主机名都可。15【例11-1】获取网络地址的使用(InetAddressUse.java)/*开发者：*开发地点：办公室 开发时间:*年*月*日 最后一次修改时间：*年*月*日 功能简介：使用InetAddress类，获取网络地址。*/1.import .InetAddress;2.import .UnknownHostException;1

9、61.public class InetAddressUse2.private String hostAddress;/主机名，或者域名3.InetAddress ia;/声明一个对象4.public InetAddressUse(String hostAddress)5.this.hostAddress=hostAddress;6.7.public void address()8.try 9.ia=InetAddress.getByName(hostAddress);10.catch(UnknownHostException e)11.System.err.println(异常:+e);12

10、.e.printStackTrace();13.14.if(ia!=null)15.System.out.println(网络地址是:+ia.getHostAddress();16.System.out.println(网站的主机名是:+ia.getHostName();17.18.else 19.System.out.println(无法访问该网络地址:+hostAddress);20.171.public static void main(String args)2.InetAddressUse iau=new InetAddressUse();3.iau.address();4.5.18

11、192.统一资源定位器（统一资源定位器（URL）v统一资源定位器，也称网络资源定位器或统一资源定位地址，它一般指向网络上的资源。网络资源不仅可以包括网络上各种简单对象，如网络上的路径和文件等，还可以是一些复杂的对象，如数据库或搜索引擎（search engine）。统一资源定位器通常由若干个部分组成，其中常用的有协议（Protocol）、主机（Host）、端口号（Port）、文件（File）等。20协议（Protocol）指的是获取网络资源的网络传输协议。例如，HTTP（Hypertext Transfer Protocol，超文本传输协议）是在网络上进行超文本数据传输的一种协议，FTP（Fi

12、le Transfer Protocol，文件传输协议）是在网络上进行文件传输的协议。这两种协议都是常用的网络协议。主机（Host）指的是网络资源所在的主机。它可以用网络地址表示。端口号（Port）指的是与主机进行通信的端口号。端口号是一个整数，通常范围在065535之间（即16位二进制整数）。小于1024的端口号一般是分配给特定的服务协议，如TELNET（远程登录）的默认端口是23；SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）的默认端口是25；HTTP（超文本传输协议）的默认端口是80；FTP文件传送协议（File Transfer Protoco

13、l，简称FTP）的端口号是21（控制端口），20（数据端口）。如果没有注明端口号，URL将使用默认的端口号。文件（File）指的是广义的文件，即除了可以是普通的文件之外，还可以是路径。213.URL类的声明类的声明1.public final class URL implements Serializable2./参数指定一个包含协议、主机名、端口号、文件名的完整URL地址3.public URL(String spec)throws MalformedURLException;4./协议名、主机名、文件名5.public URL(String protocol,String host,Str

14、ing file)throws MalformedURLException;6.public URL(String protocol,String host,Sting port,String file)throws MalformedURLException;/协议名、主机名、端口号、文件名7.public String getProtocol();/返回在该URL中记录的协议名称8.public String getHost();/返回在该URL中记录的主机名9.public String toString();/返回完整URL地址字符串10.public int getDefaultPo

15、rt();/返回在该URL中记录的默认端口号11.public int getPort();/返回在该URL中记录的端口号12.public String getFile();/返回在该URL中记录的文件名13.public String getRef();/返回在该URL中记录的引用14.22【例11-2】URL的使用(URLUse.java)/*开发者：*开发地点：办公室 开发时间:*年*月*日 最后一次修改时间：*年*月*日 功能简介：使用URL类获取协议的基本属性。*/1.import .URL;2.import .MalformedURLException;231.public cl

16、ass URLUse2.public static void main(String args)3.try4.5.URL u=new URL(http:/);6.System.out.println(在URL(+u+)当中:);7.System.out.println(协议是+u.getProtocol();8.System.out.println(主机名是+u.getHost();9.System.out.println(文件名是+u.getFile();10.System.out.println(端口号是+u.getPort();11.catch(MalformedURLException

17、 e)12.System.err.println(异常:+e);13.e.printStackTrace();14.15.16.244.获取网络资源获取网络资源v统一资源定位器指向网络上的资源。通过类URL的成员方法：openStream()可以将类URL的实例对象与它所指向的资源建立起关联，从而可以将该网络资源当作一种特殊的数据流。这样可以利用处理数据流的方法获取该网络资源。读取网络资源数据的步骤如下：（1）创建类URL的实例对象，使其指向给定的网络资源；（2）通过类URL的成员方法openStream()建立起URL连接，并返回输入流对象的引用，以便读取数据；（3）可选步骤。通过java.

18、io.BufferedInputStream或java.io.BufferedReader封装输入流；（4）读取数据，并进行数据处理；（5）关闭数据流。v其中，步骤（3）是不是必要的步骤。当网络不稳定或速度很慢时，通过步骤（3）可以提高获取网络资源数据的速度。25【例11-3】通过URL获取网络资源的使用(URLReadDataUse.java)/*开发者：*开发地点：办公室 开发时间:*年*月*日 最后一次修改时间：*年*月*日 功能简介：通过URL获取网络资源的使用。可以获取网站的资源*/1.import java.io.BufferedReader;2.import java.io.In

19、putStreamReader;3.import .URL;261.public class URLReadDataUse2.public URLReadDataUse()3.try 4.URL url=new URL(http:/);5.BufferedReader br=new BufferedReader(new 6.InputStreamReader(url.openStream();7.String s;8.while(s=br.readLine()!=null)/读取网络资源读取网络资源信息信息9.System.out.println(s);/输出网络资源信息输出网络资源信息10.

20、br.close();11.catch(Exception e)12.System.err.println(异常异常:+e);13.e.printStackTrace();14.15.16.public static void main(String args)17.new URLReadDataUse();18.19.27第11章网络编程11.1网络通信概念11.2统一资源定位器（URL）的使用11.3Java网络编程11.4常见问题及解决方案2811.3Java网络编程11.3.1Java网络编程概述11.3.2基于TCP的Socket编程原理11.3.3基于TCP的Socket编程实现1

21、1.3.4基于UDP的Socket编程原理11.3.5基于UDP的Socket编程实现11.3.6基于SSL的Socket编程原理2911.3.1Java网络编程概述v可以使用Java语言提供的网络编程类库编写，类似QQ聊天系统、ftp服务器、Web服务器等的应用软件。30v通过使用套接字来实现进程间通信的的编程，就是网络编程。网络编程从大的方面说就是从信息的发送到接收。中间传输由物理线路完成，编程人员可以不用考虑中间传输。网络编程最主要的工作就是在发送端把信息通过规定好的协议分封装成包，在接收端按照规定好的协议把包进行解析，从而提取出对应的信息，达到通信的目的。其中最主要的就是数据包的封装、

22、数据包的过滤、数据包的捕获和数据包的分析，最后再做一些处理。v套接字是一种基于网络通讯的接口，即一种软件形式的抽象表述。用于表达两台机器之间在一个连接上的两个“终端”，即针对一个连接，每台机器上都有一个“套接字”，它们之间有一条虚拟“线缆”，线缆的每一端都插入到一个“套接字”里。31套接字有：u套接字(Socket)：应用程序和网络协议的接口。uJava Socket：Java应用程序和网络协议的接口，提供若干个类的定义。Java应用程序利用这些类继承网络协议的行为，实现网络通信。uTCP Socket：使用TCP协议实现可靠的网络通信。uUDP Socket：使用UDP协议实现效率较高的网络

23、通信。uSSL Socket：使用SSL协议实现安全的网络编程。vJava语言中的套接字（Socket）就是网络通信协议的一种应用，Java语言将TCP/IP协议封装到包的Socket和ServerSocket类中，它通过TCP/IP协议提供网络上两台计算机之间（程序之间）交互通信的可靠连接。32Java网络编程可在以下4个层次上进行：URL层次，即最高级层次，利用URL直接进行Internt上的资源访问和数据传输。Socket层次，即传统网络编程经常采用的方式，通过在Client/Server（客户机/服务器）结构的应用程序之间建立Socket套接字连接，然后在连接之上进行数据通信是一种经常

24、用的通信模式。在使用套接字通信过程中主动发起通信的一方被称为客户机。接收请求进行通信的一方被称为服务器。Datagram数据流层次，即最低级层次，是使用“用户数据报协议（UDP）”的通信方式。SSL是基于加密和安全的网络编程。包中提供的Socket类实现了客户端的通信功能、ServerSocket类实现了服务器端的通信功能。当客户机和服务器连通后，它们之间就建立了一种双向通信模式。33通过套接字建立连接的过程分为以下3个步骤：服务器建立守护进程，负责监听每个端口（客户端）是否要求进行通信。客户创建一个Socket对象，包括连接的主机号和端口号，指定使用的通信协议，通过发出通信请求，试图与服务器

25、建立连接。服务器监听到客户机的请求，创建一个Socket接收连接对象，与客户机进行通信。34在使用套接字编写客户机/服务器应用程序时，建立客户机和服务器两端相互通信的过程是一样的，该过程的主要工作可归纳为以下4个方面：p打开套接字。p打开到套接字的输入、输出流。p根据服务器协议读写套接字。p通信结束前的清理工作。v在Java网络编程中，一个套接字由：主机号、端口号和协议名三部分主要内容组成。vTCP/IP模型提供了两个传输层协议：传输控制协议TCP和用户数据报协议UDP。3511.3Java网络编程11.3.1Java网络编程概述11.3.2基于TCP的Socket编程原理11.3.3基于TC

26、P的Socket编程实现11.3.4基于UDP的Socket编程原理11.3.5基于UDP的Socket编程实现11.3.6基于SSL的Socket编程原理3611.3.2基于TCP的Socket编程原理vTCP协议是一个可靠的面向连接的传输层协议，它将某结点的数据以字节流形式无差错地投递到互联网的任何一台机器上。发送方的TCP将用户交来的字节流划分成独立的报文并交给互联网层进行发送，而接收方的TCP将接收的报文重新装配交给接收用户。TCP同时处理有关流量控制的问题，以防止快速的发送方淹没慢速的接收方。vUDP协议是一个不可靠的、无连接的传输层协议，UDP协议将可靠性问题交给应用程序解决。UD

27、P协议主要面向请求/应答式的交易型应用，一次交易往往只有一来一回两次报文交换，假如为此而建立连接和撤销连接，开销是相当大的。这种情况下使用UDP就非常有效。另外，UDP协议也应用于那些对可靠性要求不高，但要求网络的延迟较小的场合，如话音和视频数据的传送。3738服务器端程序编程通常由如下5个步骤组成：（1）在服务器端，首先要创建类ServerSocket的实例对象，注册在服务器端进行连接的端口号以及允许连接的最大客户数目。（2）调用类ServerSocket的成员方法accept()方法来等待并监听来自客户端的连接。当有客户端与该服务器端建立起连接时，类ServerSocket的成员方法acc

28、eptt()方法将返回连接通道在服务器端的套接字，套接字的类型是Socket。通过该套接字可以与客户端进行数据通信。（3）调用类的成员方法getInputStream()和getOutputStream()获得该套接字所对应的输入流(InputStream)和输出流(OutputStream)。（4）通过获得的输入流(InputStream)和输出流(OutputSStream)与客户端进行数据 通信，并处理从客户端获得的数据以及需要向客户端发送的数据。（5）在数据通信完毕之后，关闭输入流、输出流和套接字(Socket)。在服务器端创建类ServerSocket的实例对象，并且调用类Serve

29、rSocket的成员方法accept()之后，服务器端开始一直等待客户端与其连接。39客户端程序编程通常由如下4个步骤组成：（1）在客户端。创建类Socket的实例对象，与服务器端建立起连接。在创建Socket的实例对象时需要指定服务器端的主机名以及进行连接的端口号（即在服务器端构造类ServerScket的实例对象时所注册的端口号）。主机名与端口号必须完全匹配才能建立起连接，并构造出类Socket的实例对象。在构造出Socket 的实例对象之后的步骤与服务器端的相应步骤基本一致。（2）调用类Socket的成员方法getInputStream()和getOutputStream()获得该套接字

30、所对应的输入流（InputStream）和输出流（OutputStream）。（3）通过获得的输入流（InputStream）和输出流（OutputStream）与服务器端进行数据通信，并处理从服务器端获得的数据以及需要向服务器端发送的数据。（4）当数据通信完毕，关闭输入流、输出流以及套接字。4011.3Java网络编程11.3.1Java网络编程概述11.3.2基于TCP的Socket编程原理11.3.3基于TCP的Socket编程实现11.3.4基于UDP的Socket编程原理11.3.5基于UDP的Socket编程实现11.3.6基于SSL的Socket编程原理4111.3.3基于TCP

31、的Socket编程实现1.服务器端程序编写思路服务器端程序编写思路Java提供了一个ServerSocket类，程序员可以很方便地用它编写服务器程序。ServerSocket类包含了用Java编写服务器程序的所有内容。它包括：v创建新ServerSocket对象的构造方法。v在指定端口监听连接的方法。v连接建立后可以发送和接收数据时返回Socket对象的方法。v设置不同选项以及各种常用的方法。42服务器端网络程序的基本生命周期是：（1）利用ServerSocket()构造方法在指定端口创建一个新的ServerSocket。（2）ServerSocket利用它的accept()方法在指定端口监听

32、到来的连接。accept()方法一直处于阻塞状态，直到有客户机试图建立连接。这时accept()方法返回连接客户机和服务器的Socket。（3）调用getInputStream()方法、getOutputStream()方法或者两者都调用来得到与客户机通信的输入流和输出流，具体调用哪一个方法还是两者都调用与具体服务器的类型有关。（4）服务器和客户机根据双方都承认的协议进行交互，直到关闭连接时为止。（5）服务器、客户机或两者均关闭连接。（6）服务器返回步骤2，等待下一个连接到来。431.try 2.ServerSocket ss=new ServerSocket(80)；3.catch(IOEx

33、ception e)4.System.err.println(e);5.441.try 2.ServerSocket httpd=new ServerSocket（5776，100）；3.catch（IOException e）4.System.err.println（e）；5.452.客户端程序编写思路客户端程序编写思路Java提供了一个Socket类，程序员可以很方便地用它编写客户端程序。Socket类包含了用Java编写客户端程序的所有内容。客户端网络程序的基本生命周期是：利用构造方法Socket()创建一个流套接字，与服务器的指定端口建立连接。调用Socket类的getOutputSt

34、ream()和getInputStream()获取输出流和输入流，使用InputStream()和OutputStream()进行网络数据的发送和接收。最后关闭通信套接字。46Socket类中有4种构造方法：vSocket(String,int)构造一个连接指定主机、指定端口Socket的类。vSocket(String,int,Boolean)构造一个连接指定主机、指定端口的Socket类，boolean类型的参数用来设置是数据流Socket类还是数据包Socket类。vSocket(InetAddress,inl)构造一个连接指定网络地址、指定端口的Socket类。vSocket(Inet

35、Address,int,Boolean)构造一个连接指定Intemet地址、指定端口的Socket类。473.服务器和客户端的实现服务器和客户端的实现v【例11-4】、【例11-5】、【例11-6】、【例11-7】和【例11-8】采用多线程的网络编程技术实现一个简单聊天系统。v【例11-4】声明的类是服务器和客户端公用的图形用户界面部分，利用继承性减少聊天界面的图形界面【例11-5】和【例11-6】的代码书写量。【例11-6】中的类继承【例11-5】中的类。【例11-7】中的是服务器端的类（ServerSocket）。【例11-8】中的代码是客户端程序代码（Socket）。4811.3Java

36、网络编程11.3.1Java网络编程概述11.3.2基于TCP的Socket编程原理11.3.3基于TCP的Socket编程实现11.3.4基于UDP的Socket编程原理11.3.5基于UDP的Socket编程实现11.3.6基于SSL的Socket编程原理4911.3.4基于UDP的Socket编程原理vTCP是面向连接的协议，而用户数据报协议（UDP）是一种无连接的协议。v数据报是以UDP为通信协议的一种通信方式，它为两台计算机之间提供一种非可靠的无连接投递报文的通信服务，由于这种通信方式不建立连接，所以不能保证所有的数据都能准确、有序地送到目的地，它允许重传那些由于各种原因半路“走失”

37、的数据。数据报的优点是通讯速度比较快，因此，数据报服务一般用于传送非关键性的数据。v在Java网络UDP编程中，在网络上发送和接收数据包需要使用类库中提供的DatagramSocket和DatagramPacket等类。vDatagramSocket类用于收发数据，DatagramPacket类包含了具体的数据信息。vDatagramSocket类是用来发送数据报的套接字，它通过套接字方式进行数据报通信。使用DatagramSocket类和DatagramPackte类来编写发送端和接收端程序就可以实现数据报的发送和接收。使用数据报通信时，在接收端和发送端需要创建并运行各自的Java语言程序。

38、5051接收端程序编写（服务器端）通常由4个步骤组成：（1）通过构造方法DatagramSocket(int port)创建一个数据报套接字，并绑定到指定端口上。（2）调用DatagramPacket(byte buf,int length)，建立一个字节数组以接收UDP包。（3）调用DatagramSocket类的receive()，接收UDP包。（4）最后调用DatagramSocket类close()关闭数据报套接字。52发送端程序编写（客户端）通常由4个步骤组成：（1）通过构造方法DatagramSocket()创建一个数据报套接字。（2）调用DatagramPacket(byte b

39、uf，int length，InetAddress address，int port)建立要发送的UDP包。（3）调用DatagramSocket类的send()方法，发送UDP包。（4）最后调用DatagramSocket类close()方法，关闭数据报套接字。5311.3Java网络编程11.3.1Java网络编程概述11.3.2基于TCP的Socket编程原理11.3.3基于TCP的Socket编程实现11.3.4基于UDP的Socket编程原理11.3.5基于UDP的Socket编程实现11.3.6基于SSL的Socket编程原理541.服务器端程序（数据接收端）编写思路服务器端程序（

40、数据接收端）编写思路vJava提供DatagramSocket类，表示用来发送和接收数据报包的套接字。v数据报套接字是包投递服务的发送或接收点。每个在数据报套接字上发送或接收的包都是单独编址和路由的。从一台机器发送到另一台机器的多个包可能选择不同的路由，也可能按不同的顺序到达。v在DatagramSocket上总是启用UDP广播发送。为了接收广播包，应该将 DatagramSocket 绑定到通配符地址。在某些实现中，将 DatagramSocket 绑定到一个更加具体的地址时广播包也可以被接收。例如：vDatagramSocket s=new DatagramSocket(null);vs.

41、bind(new InetSocketAddress(8888);v等价于：vDatagramSocket s=new DatagramSocket(8888);v两个例子都能创建能够在UDP 8888端口上接收广播的DatagramSocket。55DatagramSocket类的构造方法：vpublic DatagramSocket()throws SocketException;构造数据报套接字并将其绑定到本地主机上任何可用的端口。套接字将被绑定到通配符地址，IP 地址由操作系统内核来选择。vpublic DatagramSocket(int port)throws SocketExce

42、ption;创建数据报套接字并将其绑定到本地主机上的指定端口。套接字将被绑定到通配符地址，IP 地址由内核来选择。vpublic DatagramSocket(int port,InetAddress laddr)throws SocketException;创建数据报套接字，将其绑定到指定的本地地址。本地端口必须在 0 到 65535 之间（包括两者）。如果 IP 地址为 0.0.0.0，套接字将被绑定到通配符地址，IP 地址由内核选择。laddr是要绑定的本地地址。562.客户端程序（数据发送端）编写思路客户端程序（数据发送端）编写思路v发送端也是使用DatagramSocket类。具体的

43、区别请参考图11-10。573.服务器端（接收端）和客户端（发送端）的服务器端（接收端）和客户端（发送端）的实现实现v【例11-9】和【例11-10】分别是服务器端的程序和客户端的程序。585911.3Java网络编程11.3.1Java网络编程概述11.3.2基于TCP的Socket编程原理11.3.3基于TCP的Socket编程实现11.3.4基于UDP的Socket编程原理11.3.5基于UDP的Socket编程实现11.3.6基于SSL的Socket编程原理6011.3.6基于SSL的Socket编程原理v随着网络的普及，网络对数据传输的安全要求越来越迫切。1994年，网景公司推出SS

44、L（Secure Sockets Layer）安全网络通信协议。vSSL协议设计的主要目的是提供网络通信的保密性和可靠性。基于SSL协议的网络数据通信一般采用多种密钥对进行通信的数据进行加密，从而即使SSL网络通信被攻击者窃听，攻击者也只能得到已经加密的数据，而且多种密钥同时加密的方法也加大了攻击者破解加密数据的难度。6162vSSL协议由SSL记录协议（SSL Record Protocol）和SSL握手协议（SSL Handshake Protocol）组成。vSSL记录协议规定了如何将传输的数据封装在记录中，即规定记录的格式、记录的加密方式、记录的压缩和解压缩方式等。在SSL协议中，每个

45、记录的最大长度是32767字节。vSSL握手协议要求进行通信的双方分别是服务器与客户端。SSL握手协议规定了在服务器端和客户端之间进行的步骤、选择数据加密方式的步骤以及进行数据通信的步骤等。一般操作系统中都提供密钥和证书管理工具来实现对程序的加密，也可以自定义加密算法进行加密。6364第11章网络编程11.1网络通信概念11.2统一资源定位器（URL）的使用11.3Java网络编程6511.3Java网络编程11.3.1Java网络编程概述11.3.2基于TCP的Socket编程原理11.3.3基于TCP的Socket编程实现11.3.4基于UDP的Socket编程原理11.3.5基于UDP的Socket编程实现11.3.6基于SSL的Socket编程原理66