shallon

2007-10-09

XMPP HTTP-BIND 认证交互的消息流

关键字: xmpp

XMPP定义的BOSH规范（XEP 1024）是为了在HTTP协议上承载XMPP消息。下面是XEP 1024定义的非安全方式下的认证消息流。只有在 SSL (or TLS) HTTP连接保护下的消息才是安全的消息，否则为非安全的消息。XEP 1024定义了主键系列的方式保护非安全的消息，这种方案只能防御到不能修改消息内容的攻击者；如果需要彻底的保护消息，只能使用SSL或者TLS。为了清楚地截取交互过程，下面的流程基于非安全的方式。主键系列生成算法： K(1) = hex(SHA-1(seed)) K(2) = hex(SHA-1(K(1))) ...

12:03
浏览 (628)
评论 (2)
进入论坛

2007-10-08

全文显示

JCONSILE的连接问题

使用JCONSOLE监控远程LINUX运行的JAVA进程，总是在报连接失败的错误。 1)被监控的服务器端增加启动参数 -Dcom.sun.management.jmxremote.port=8999-Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false 2)本机上使用jconsole连接远程的8999端口报连接失败，检查网络情况，8999端口有在监听等待，本地机器能够连接上对端机器的8999端口。切换了一台linux机器，情况依旧。 3)去网上找了一把， ...