java 的security 教學
我最近在用java 做一個m-banking的project,
但因我新手,
完全不知要如何做security 方面的東西
看過sun的 tutorial, 似乎不太具體,
只是說明了ssl 可用於敏感資料傳送,
bouncy castle 是輕量cryption api,
server 透過distribute certificate 來做server authentication 之類...
但具體的完全不知,
eg 如何做到用ssl 傳輸資料?用https 是不是已包含 ssl在其中?
要用到bouncy castle要安裝什麼??如何使用?
要做到server authentication, 是不是要為我的servlet 做一個certificate??是不是用什麼ejbc??要如何用?要安裝什麼??
實在太多問題了,
所以想順便問問,
網上有沒有相關的教學呢??
我真的想學, 但不知如何開始,
請大家幫幫忙,
急激萬分!