otr4j定义了3个主要接口,OtrEngine,OtrKeyManager和OtrEngineHost。
OtrEngine
定义:
public interface OtrEngine {
public String transformReceiving(SessionID sessionID, String content);
public String transformSending(SessionID sessionID, String content);
public void startSession(SessionID sessionID);
public void endSession(SessionID sessionID);
public void refreshSession(SessionID sessionID);
public void addOtrEngineListener(OtrEngineListener l);
public void removeOtrEngineListener(OtrEngineListener l);
public SessionStatus getSessionStatus(SessionID sessionID);
public PublicKey getRemotePublicKey(SessionID sessionID);
}
OtrEngine定义Off-the-Record 功能,OtrEngineImpl是一个OtrEngine的实现。主要用于:
1、管理加密会话(startSession, endSession, refreshSession)
2、加密输出,解密输入(transformSending, transformReceiving)
3、获取会话状态 (getSessionStatus) 通知会话状态的改变 (通过OtrEngineListener).
OtrEngineHost
定义:
public interface OtrEngineHost {
public void injectMessage(SessionID sessionID, String msg);
public void showWarning(SessionID sessionID, String warning);
public void showError(SessionID sessionID, String error);
public OtrPolicy getSessionPolicy(SessionID sessionID);
public KeyPair getKeyPair(SessionID sessionID);
}
OtrEngineHost定义主程序必须提供给OtrEngine的功能。OtrEngineHost作为一个参数传递给OtrEngineImpl构造器。OtrEngineHost被OtrEngine用来:
1、注入消息,例如在认证密钥交换
2、通知主程序警告和错误
3、获取Off-the-Record会话政策
4、获取长会话密钥对。在此方法的实现中你要调用OtrKeyManager.loadLocalKeyPair(),并且如果返回null,调用OtrKeyManager.generateLocalKeyPair()。
OtrKeyManager
定义:
public interface OtrKeyManager {
public void addListener(OtrKeyManagerListener l);
public void removeListener(OtrKeyManagerListener l);
public void verify(SessionID sessionID);
public void unverify(SessionID sessionID);
public boolean isVerified(SessionID sessionID);
public String getRemoteFingerprint(SessionID sessionID);
public String getLocalFingerprint(SessionID sessionID);
public void savePublicKey(SessionID sessionID, PublicKey pubKey);
public void generateLocalKeyPair(SessionID sessionID);
public PublicKey loadRemotePublicKey(SessionID sessionID);
public KeyPair loadLocalKeyPair(SessionID sessionID);
}
OtrKeyManager定义key管理功能。OtrKeymanagerImpl是OtrKeyManager的一个实现。它完全解耦与OtrEngine,所以你可以实现一个替代的OtrKeyManager,用于通过特殊的方式加载或存储keys。
它用来:
1、确认/取消验证会话(通过各自的方法)
2、获取会话的验证状态(isVerified),并且告知有关验证状态的改变(通过OtrKeyManagerListener)
3、获取指纹用于主应用程序显示(getRemoteFingerprint, getLocalFingerprint)
4、保存远程各方公钥。主应用程序有一个加密的会话状态发生变化时,调用此方法。(这是可以改善的,公共密钥的保存不应该是主应用程序的责任)。
5、装入本地密钥对,或产生新的密钥对(这通常是在OtrEngineHost.getKeyPair()中进行,如上面所述)。
6、加载远程公共密钥。当一个加密的会话进行时,主应用程序将要检查是否远程公共密钥等于由OtrKeyManager存储的,如果是,检查该密钥是否被验证。
分享到:
相关推荐
It includes OTR4J: https://github.com/otr4j/otr4j and BouncyCastle for Java: http://www.bouncycastle.org/java.html and SQLCipher for Android: https://guardianproject.info/code/sqlcipher/ Original ...
pure-python-otr, 在 python 中,关闭记录协议实现 python这是纯 python 实现;它不绑定到 libotr 。安装 potr python 模块:sudo python setup.py install依赖性: pycrypto> = 2.
OTR3 实现OTR标准的版本3。 与libotr 4.1.0实现功能奇偶校验。API文档发展在执行任何工作之前,如果要将GOPATH与其他项目分开,请安装direnv $ brew update$ brew install direnv$ echo 'eval "$(direnv hook bash)...
这个类库的独特之处在于它允许开发者使用统一的API(应用程序编程接口)来实现屏幕、打印机以及PDF的图形输出。这样的设计极大地简化了代码复用和跨平台兼容性问题,使得开发人员能够更加专注于应用逻辑,而不是底层...
5. **用户界面集成**:虽然OTR是后端的加密协议,但"otr4j"库可能包含了与即时通讯应用集成的接口,使得开发者可以轻松地将OTR安全特性添加到他们的应用中。 6. **错误处理与安全策略**:项目可能包含错误检测和...
由ThoughtWorks基于golang的otr v3协议实现, otr是现有xmpp加密通讯工具的基础协议,libotr由c语言实现,而go-otr3是基于golang原生实现的API库,具有轻量、跨平台、内存安全等优势,协议描述文档:...
**OTR(Off-the-Record Messaging)是一种加密通信协议,主要设计用于实现安全、隐私保护的即时消息交流。在互联网安全日益重要的今天,OTR协议为用户提供了一种防止窃听和消息被篡改的方式。本PoC(Proof of ...
KeySync-适用于所有聊天应用程序的一键有许多聊天应用程序支持OTR加密来验证消息。 我们中的许多人都使用多个聊天应用程序,其中一个用于桌面,另一个用于移动,或者一个用于Mac OS X,另一个用于GNU / Linux或...
2021-2027全球与中国OTR轮胎市场现状及未来发展趋势.docx
)支持: ActiveRecord 6 ActiveRecord 5 ActiveRecord 4如何使用1.将其添加到您的Gemfile gem "otr-activerecord"2.配置您的数据库连接加载了gem之后,请使用以下示例之一将有关数据库配置的信息告知OTR::...
Flask OTR WebRTC演示 该项目演示了如何与实现 聊天。 项目背后的动机: 创建简单的示例进行试验 试用WebRTC 实验OTR 使用Flask + SSE进行实验 使用而不是WebSockets作为中介的一部分 安装 git clone ...
自由聊天一个安全的临时 OTR 聊天网站。 在卡迪夫大学计算机科学学会网络安全 Makespace 期间创建 - 2014 年 2 月 8 日至 9 日举行的为期两天的活动。 该项目是 Tim Coysh、Brendan Warren 和 Remi Stevens 之间的...
#### 二、OTR简介 OTR是SAP用于存储多语言文本的一种机制,它允许开发者在一个地方维护多种语言的文本内容,并能够根据用户的语言设置动态显示相应的文本版本。这极大地方便了那些需要支持多种语言的应用程序开发。...
OTR下一代库 建造 在尝试构建libotr-ng之前,请确认已安装: autoconf- 夹板-http: valgrind- 。 至少,版本3.12.0 然后,安装以下依赖项: libglib2.0-dev libgcrypt 1.8.0或更高版本 坏蛋 libsodium开发 ...
以表面增强试剂OTR202 和OTR103 作为表面增强拉曼光谱(SERS)的活性基底,探索建立甲萘威水溶液的SERS 检测方法。首先对比分析了甲萘威水溶液的普通拉曼光谱与SERS。然后分析了表面增强试剂与待测样本的加入量对甲...
游戏的选择是免费的,但是必须遵守以下限制: 交付有关游戏编码方式的信息对用户的帮助(游戏目的的说明) 1个带有最小表SQL Server精简数据库(得分) 创建积分屏幕OTR(超越节奏)是此项目的结果。 这是一种在...
《Trillian OTR - Risen:为Trillian打造的离线记录支持——开源技术解析》 Trillian OTR(Off The Record)- Risen 是一个专门为Kittyfox Communication插件设计的项目,旨在为Trillian即时通讯软件提供离线消息...
OTRLib Windows 8 Runtime的C#中的记录(OTR)消息加密算法协议库已关闭。 这是在Facebook / Windows Hackathon期间完成的,目的是为Facebook Windows 8 App创建SecureChat。安装安装NuGet软件包“ OTR”或通过...
唯一具体的是otr4j库的git子模块。 要使其工作,请使用以下命令: git子模块初始化 git子模块更新 并且otr4j将被克隆到您的本地存储库中。 支持的协议 RFC-3920:核心 RFC-3921:即时消息和状态 XEP-0030:服务...
Python OTR 这是一个纯Python OTR实现。 它不绑定到libotr。 安装potr Python模块: sudo python setup.py install依赖关系:pycrypto> = 2.1(请参阅 )该软件是实验性的,可能不安全。 不要依赖它使用说明该模块...