RMI এবং SSL/TLS Security

Java RMI (Remote Method Invocation) জাভা-ভিত্তিক একটি প্রযুক্তি, যা রিমোট সার্ভারের মেথড কল করতে দেয়। নিরাপত্তার জন্য, RMI-তে SSL/TLS ইন্টিগ্রেশন করা হলে ডেটা ট্রান্সমিশন এনক্রিপ্টেড হয় এবং অপ্রত্যাশিত অ্যাক্সেস প্রতিরোধ করা যায়।

কেন SSL/TLS Security গুরুত্বপূর্ণ?

1. Data Confidentiality: ডেটা এনক্রিপ্ট করে যাতে তৃতীয় পক্ষ ডেটা পড়তে না পারে।
2. Data Integrity: ডেটা পরিবর্তিত হয়েছে কিনা তা নিশ্চিত করে।
3. Authentication: ক্লায়েন্ট এবং সার্ভারের পরিচয় যাচাই করে।

RMI-তে SSL/TLS ইন্টিগ্রেশন করার ধাপ

১. KeyStore এবং TrustStore তৈরি করা

RMI সার্ভার এবং ক্লায়েন্টের জন্য KeyStore এবং TrustStore ফাইল তৈরি করুন।

KeyStore তৈরি:

keytool -genkeypair -alias rmiserver -keyalg RSA -keystore serverkeystore.jks -keysize 2048

TrustStore তৈরি:

keytool -exportcert -alias rmiserver -keystore serverkeystore.jks -file servercert.cer
keytool -importcert -alias rmiserver -file servercert.cer -keystore clienttruststore.jks

২. SSL/TLS সক্রিয় করা

RMI Server Code:

import javax.net.ssl.*;
import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;
import java.rmi.server.UnicastRemoteObject;
import java.security.KeyStore;

public class SecureRMIServer {
    public static void main(String[] args) {
        try {
            // SSL Socket Factory সেটআপ
            System.setProperty("javax.net.ssl.keyStore", "serverkeystore.jks");
            System.setProperty("javax.net.ssl.keyStorePassword", "password");

            RMIServerImpl server = new RMIServerImpl();
            RMIServer stub = (RMIServer) UnicastRemoteObject.exportObject(server, 0);

            // SSL ব্যবহার করে RMI রেজিস্ট্রি তৈরি করা
            Registry registry = LocateRegistry.createRegistry(1099, null, new SslRMIClientSocketFactory());
            registry.bind("SecureService", stub);

            System.out.println("Secure RMI Server is running...");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

RMI Client Code:

import javax.net.ssl.*;
import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;

public class SecureRMIClient {
    public static void main(String[] args) {
        try {
            // TrustStore সেটআপ
            System.setProperty("javax.net.ssl.trustStore", "clienttruststore.jks");
            System.setProperty("javax.net.ssl.trustStorePassword", "password");

            // SSL Socket Factory ব্যবহার করে RMI ক্লায়েন্ট সংযোগ করা
            Registry registry = LocateRegistry.getRegistry("localhost", 1099, new SslRMIClientSocketFactory());
            RMIServer server = (RMIServer) registry.lookup("SecureService");

            String response = server.processRequest("Secure Data");
            System.out.println("Response from server: " + response);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

RMI-তে SSL/TLS Security এর প্রধান উপাদান

১. SSL/TLS Socket Factory

• SslRMIServerSocketFactory এবং SslRMIClientSocketFactory ব্যবহার করে এনক্রিপ্টেড সংযোগ নিশ্চিত করা হয়।

২. KeyStore এবং TrustStore ব্যবস্থাপনা

• KeyStore: সার্ভার/ক্লায়েন্টের নিজস্ব প্রাইভেট কী এবং সার্টিফিকেট সংরক্ষণ।
• TrustStore: সার্ভারের বিশ্বস্ত সার্টিফিকেট সংরক্ষণ।

RMI এবং SSL/TLS এর চ্যালেঞ্জ

1. KeyStore এবং TrustStore নিরাপদ রাখা।
   • পাসওয়ার্ড এনক্রিপ্ট করে সংরক্ষণ করুন।
2. পারফরম্যান্স ইমপ্যাক্ট।
   • SSL/TLS এনক্রিপশন এবং ডিক্রিপশনের কারণে কিছুটা বিলম্ব হতে পারে।
3. সার্টিফিকেট ম্যানেজমেন্ট।
   • সার্টিফিকেট রিনিউ এবং রোটেশন নিশ্চিত করতে হবে।

Best Practices

1. Strong Encryption Algorithms ব্যবহার করুন:
   • RSA বা ECC সহ শক্তিশালী অ্যালগরিদম ব্যবহার করুন।
2. KeyStore/TrustStore সুরক্ষা:
   • KeyStore এবং TrustStore ফাইল সুরক্ষিত স্থানে সংরক্ষণ করুন।
3. Certificate Pinning:
   • ক্লায়েন্ট এবং সার্ভারের সার্টিফিকেট যাচাই করুন।
4. Firewall ব্যবহার করুন:
   • RMI সার্ভারের পোর্টে অননুমোদিত অ্যাক্সেস প্রতিরোধ করুন।
5. Regular Security Audits:
   • SSL/TLS কনফিগারেশন এবং সার্টিফিকেটগুলির সঠিকতা যাচাই করুন।

RMI-তে SSL/TLS নিরাপত্তা ইন্টিগ্রেশন:

1. ডেটা এনক্রিপশন: সংবেদনশীল ডেটার সুরক্ষা নিশ্চিত করে।
2. Authentication: ক্লায়েন্ট-সার্ভার পরিচয় নিশ্চিত করে।
3. Integrity: ডেটা পরিবর্তন প্রতিরোধ করে।

সঠিকভাবে SSL/TLS কনফিগার করা হলে RMI সিস্টেম আরো সুরক্ষিত এবং নির্ভরযোগ্য হয়ে ওঠে।

Java RMI (Remote Method Invocation) একটি প্রযুক্তি যা ক্লায়েন্টকে দূরবর্তী সার্ভারের উপর মেথড কল করার অনুমতি দেয়। তবে, RMI যোগাযোগ ডিফল্টভাবে নিরাপত্তাহীন; ফলে ডেটা ইন্টারসেপ্ট বা মডিফাই করা যেতে পারে। এই সমস্যার সমাধানে SSL/TLS Encryption ব্যবহার করা হয়।

RMI তে SSL/TLS Encryption এর প্রয়োজনীয়তা

১. ডেটার সুরক্ষা নিশ্চিত করা

RMI যোগাযোগে ডেটা সাধারণত ওপেন টেক্সটে পাঠানো হয়, যা মাঝপথে ইন্টারসেপ্ট হতে পারে। SSL/TLS ব্যবহার করে ডেটা এনক্রিপ্ট করা হয়, ফলে এটি সুরক্ষিত থাকে।

২. ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণ প্রতিরোধ

SSL/TLS সার্টিফিকেট ব্যবহার করে ক্লায়েন্ট এবং সার্ভারের মধ্যে পারস্পরিক যাচাই নিশ্চিত করে, যা MITM আক্রমণ প্রতিরোধ করে।

৩. ডেটা ইন্টিগ্রিটি নিশ্চিত করা

SSL/TLS এনক্রিপশন ডেটার অখণ্ডতা নিশ্চিত করে, যাতে ডেটা পাঠানোর সময় পরিবর্তিত না হয়।

৪. সুরক্ষিত যোগাযোগ চ্যানেল তৈরি করা

SSL/TLS সুরক্ষিত চ্যানেল তৈরি করে, যা ক্লায়েন্ট এবং সার্ভার উভয়ের মধ্যে নিরাপদ যোগাযোগ নিশ্চিত করে।

SSL/TLS সহ RMI সেটআপ: উদাহরণ

১. SSL/TLS সার্টিফিকেট তৈরি

RMI SSL/TLS সেটআপ করার জন্য প্রথমে একটি কিস্টোর তৈরি করতে হবে, যেখানে সার্টিফিকেট সংরক্ষণ করা হবে।

কমান্ড:

keytool -genkeypair -alias rmi_ssl -keyalg RSA -keysize 2048 -validity 365 -keystore rmi_keystore.jks

• alias: সার্টিফিকেটের জন্য একটি নাম।
• keystore: কিস্টোর ফাইলের নাম।

২. RMI সার্ভার কোড

import java.rmi.Remote;
import java.rmi.RemoteException;
import java.rmi.server.UnicastRemoteObject;
import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;

public class RMISSLServer extends UnicastRemoteObject implements RemoteService {
    protected RMISSLServer() throws RemoteException {
        super();
    }

    @Override
    public String secureMessage(String message) throws RemoteException {
        return "Server Response: " + message;
    }

    public static void main(String[] args) {
        try {
            System.setProperty("javax.net.ssl.keyStore", "rmi_keystore.jks");
            System.setProperty("javax.net.ssl.keyStorePassword", "password");

            RMISSLServer server = new RMISSLServer();
            Registry registry = LocateRegistry.createRegistry(1099);
            registry.rebind("SecureService", server);

            System.out.println("RMI Server with SSL/TLS is running...");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

৩. RMI ক্লায়েন্ট কোড

import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;

public class RMISSLClient {
    public static void main(String[] args) {
        try {
            System.setProperty("javax.net.ssl.trustStore", "rmi_keystore.jks");
            System.setProperty("javax.net.ssl.trustStorePassword", "password");

            Registry registry = LocateRegistry.getRegistry("localhost", 1099);
            RemoteService service = (RemoteService) registry.lookup("SecureService");

            String response = service.secureMessage("Hello Secure RMI!");
            System.out.println(response);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

৪. Remote Interface

import java.rmi.Remote;
import java.rmi.RemoteException;

public interface RemoteService extends Remote {
    String secureMessage(String message) throws RemoteException;
}

কী গুরুত্বপূর্ণ পয়েন্ট

1. javax.net.ssl.keyStore এবং javax.net.ssl.trustStore:
   • সার্ভারের জন্য কিস্টোর এবং ক্লায়েন্টের জন্য ট্রাস্টস্টোর নির্ধারণ করুন।
2. পাসওয়ার্ড নিরাপদ রাখুন:
   • keyStorePassword এবং trustStorePassword এর পাসওয়ার্ড নিরাপদে সংরক্ষণ করুন।
3. পোর্ট নিরাপদ করুন:
   • RMI যোগাযোগের জন্য সুরক্ষিত পোর্ট ব্যবহার করুন।

SSL/TLS ব্যবহার করার সুবিধা

1. Communication Security: ক্লায়েন্ট এবং সার্ভারের মধ্যে নিরাপদ যোগাযোগ নিশ্চিত করা।
2. Data Integrity: ডেটা পাঠানোর সময় অখণ্ডতা নিশ্চিত করা।
3. Authentication: ক্লায়েন্ট এবং সার্ভারের পারস্পরিক যাচাই নিশ্চিত করা।

RMI-তে SSL/TLS এনক্রিপশন ব্যবহার করা সুরক্ষিত যোগাযোগের জন্য অপরিহার্য। এটি ডেটা এনক্রিপশন, ইন্টিগ্রিটি, এবং প্রমাণীকরণের মাধ্যমে রিমোট মেথড কলের সুরক্ষা নিশ্চিত করে। SSL/TLS সেটআপ সঠিকভাবে কনফিগার করলে RMI অ্যাপ্লিকেশন আরও সুরক্ষিত এবং নির্ভরযোগ্য হয়।

Java RMI (Remote Method Invocation) রিমোট মেথড কলিংয়ের একটি টেকনোলজি, যা ডিস্ট্রিবিউটেড অ্যাপ্লিকেশনগুলোর মধ্যে যোগাযোগ স্থাপন করতে ব্যবহৃত হয়। ডিফল্টভাবে, RMI যোগাযোগ সুরক্ষিত নয়। SSL/TLS প্রোটোকল ব্যবহার করে RMI-তে Secure Communication নিশ্চিত করা সম্ভব।

SSLContext ব্যবহার করে Secure RMI এর প্রয়োজনীয়তা

1. ডেটা এনক্রিপশন: রিমোট মেথড কল এবং ডেটা ট্রান্সফার এনক্রিপ্ট করা।
2. ডেটা ইন্টিগ্রিটি: নিশ্চিত করা যে ডেটা পরিবর্তন ছাড়াই পৌঁছেছে।
3. প্রমাণীকরণ (Authentication): ক্লায়েন্ট এবং সার্ভারের পরিচয় যাচাই করা।

Secure RMI এর জন্য SSL/TLS ব্যবহার

১. কনফিগারেশন উপাদান

1. Keystore এবং Truststore:
   • Keystore: সার্ভারের প্রাইভেট কী এবং সার্টিফিকেট সংরক্ষণ।
   • Truststore: ট্রাস্টেড ক্লায়েন্ট সার্টিফিকেট সংরক্ষণ।
2. SSLContext: SSL/TLS সেশন পরিচালনার জন্য।

Secure RMI ইমপ্লিমেন্টেশন

Step 1: Keystore এবং Truststore তৈরি

Keystore তৈরি করুন:

keytool -genkeypair -alias serverkey -keyalg RSA -keystore server.keystore -storepass password -validity 365

Truststore তৈরি করুন:

keytool -export -alias serverkey -file server.cer -keystore server.keystore -storepass password
keytool -import -alias serverkey -file server.cer -keystore client.truststore -storepass password

Step 2: SSL RMI Server Implementation

SecureRMIInterface.java:

import java.rmi.Remote;
import java.rmi.RemoteException;

public interface SecureRMIInterface extends Remote {
    String sayHello(String name) throws RemoteException;
}

SecureRMIServer.java:

import javax.net.ssl.SSLServerSocketFactory;
import java.rmi.registry.LocateRegistry;
import java.rmi.server.RMIServerSocketFactory;
import java.rmi.server.UnicastRemoteObject;

public class SecureRMIServer extends UnicastRemoteObject implements SecureRMIInterface {
    protected SecureRMIServer() throws Exception {
        super(1099, null, new CustomSSLServerSocketFactory());
    }

    @Override
    public String sayHello(String name) {
        return "Hello, " + name + "! Welcome to Secure RMI Server.";
    }

    public static void main(String[] args) {
        try {
            System.setProperty("javax.net.ssl.keyStore", "server.keystore");
            System.setProperty("javax.net.ssl.keyStorePassword", "password");

            LocateRegistry.createRegistry(1099);
            SecureRMIServer server = new SecureRMIServer();
            java.rmi.Naming.rebind("rmi://localhost/SecureRMI", server);

            System.out.println("Secure RMI Server is running...");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

class CustomSSLServerSocketFactory implements RMIServerSocketFactory {
    @Override
    public java.net.ServerSocket createServerSocket(int port) throws java.io.IOException {
        return ((SSLServerSocketFactory) SSLServerSocketFactory.getDefault()).createServerSocket(port);
    }
}

Step 3: SSL RMI Client Implementation

SecureRMIClient.java:

import javax.net.ssl.SSLSocketFactory;
import java.rmi.Naming;

public class SecureRMIClient {
    public static void main(String[] args) {
        try {
            System.setProperty("javax.net.ssl.trustStore", "client.truststore");
            System.setProperty("javax.net.ssl.trustStorePassword", "password");

            SecureRMIInterface remoteObject = (SecureRMIInterface) Naming.lookup("rmi://localhost/SecureRMI");
            String response = remoteObject.sayHello("Client");
            System.out.println(response);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

কনফিগারেশনে গুরুত্বপূর্ণ পয়েন্ট

1. Keystore এবং Truststore ব্যবহার:
   • সার্ভার এবং ক্লায়েন্ট সঠিকভাবে Keystore এবং Truststore কনফিগার করতে হবে।
2. System Properties সেট করুন:

   • সার্ভারের জন্য:

     System.setProperty("javax.net.ssl.keyStore", "server.keystore");
     System.setProperty("javax.net.ssl.keyStorePassword", "password");
     

   • ক্লায়েন্টের জন্য:

     System.setProperty("javax.net.ssl.trustStore", "client.truststore");
     System.setProperty("javax.net.ssl.trustStorePassword", "password");
     

3. Custom Socket Factory ব্যবহার:
   • SSL/TLS সাপোর্ট নিশ্চিত করতে Custom RMIServerSocketFactory এবং RMIClientSocketFactory তৈরি করুন।

Secure RMI এর সুবিধা

1. এনক্রিপশন: ডেটা ট্রান্সফার সুরক্ষিত।
2. ইন্টিগ্রিটি: ডেটা সঠিক এবং অক্ষত থাকে।
3. প্রমাণীকরণ: ক্লায়েন্ট এবং সার্ভার উভয়ের সনাক্তকরণ।
4. TLS ব্যবহার: সর্বশেষ নিরাপত্তা প্রোটোকল সমর্থন।

1. SSL/TLS সাপোর্ট: SSLContext এবং RMISocketFactory ব্যবহার করে Secure Communication ইমপ্লিমেন্ট করা সহজ।
2. Keystore/Truststore কনফিগারেশন: সঠিকভাবে Keystore এবং Truststore পরিচালনা করা নিরাপত্তার জন্য গুরুত্বপূর্ণ।
3. পোর্ট এবং নিরাপত্তা: RMI এর জন্য নির্ধারিত পোর্ট এবং ফায়ারওয়াল কনফিগারেশনের জন্য SSL সাপোর্ট ব্যবহার করুন।

এভাবে Secure Communication নিশ্চিত করে RMI সিস্টেমকে নিরাপদ এবং নির্ভরযোগ্য করা যায়।

Java RMI-এ SSL/TLS ব্যবহার করে সুরক্ষিত যোগাযোগ নিশ্চিত করা হয়, যেখানে Java Keystore (JKS) নিরাপদে সার্টিফিকেট এবং ক্রিপ্টোগ্রাফিক কি সংরক্ষণের জন্য ব্যবহৃত হয়।

Java Keystore (JKS) এবং এর ভূমিকা

Java Keystore (JKS) হলো একটি ফাইল-ভিত্তিক ডেটাবেস, যা:

1. Private Key এবং Public Key জোড়া সংরক্ষণ করে।
2. Certificates সংরক্ষণ করে, যা ক্লায়েন্ট-সার্ভার পরিচয় প্রমাণ করে।

JKS এর ব্যবহার:

• RMI-তে SSL/TLS সক্রিয় করতে।
• ক্লায়েন্ট এবং সার্ভারের মধ্যে এনক্রিপ্টেড এবং প্রমাণীকৃত যোগাযোগ নিশ্চিত করতে।

RMI-তে SSL/TLS Configuration এর ধাপসমূহ

১. Keystore এবং Truststore তৈরি করা

Keystore তৈরি:

keytool -genkeypair -alias serverkey -keyalg RSA -keystore server.keystore -keysize 2048

অপশন ব্যাখ্যা:

• -alias serverkey: কী-এর নাম।
• -keystore server.keystore: Keystore ফাইলের নাম।
• -keyalg RSA: কী অ্যালগরিদম।

Truststore তৈরি:

keytool -export -alias serverkey -file server.cer -keystore server.keystore
keytool -import -trustcacerts -alias serverkey -file server.cer -keystore client.truststore

২. সার্ভারে SSL সক্রিয় করা

Server.java:

import java.rmi.server.UnicastRemoteObject;
import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;
import javax.net.ssl.SSLServerSocketFactory;

public class RMIServer {
    public static void main(String[] args) {
        try {
            // SSL Socket Factory সেট করা
            System.setProperty("javax.net.ssl.keyStore", "server.keystore");
            System.setProperty("javax.net.ssl.keyStorePassword", "changeit");

            System.setProperty("javax.net.ssl.trustStore", "server.keystore");
            System.setProperty("javax.net.ssl.trustStorePassword", "changeit");

            SSLServerSocketFactory sslSocketFactory = (SSLServerSocketFactory) SSLServerSocketFactory.getDefault();
            RMIServerSocketFactory serverSocketFactory = new RMISSLServerSocketFactory();

            Registry registry = LocateRegistry.createRegistry(1099, null, serverSocketFactory);
            System.out.println("RMI Server with SSL is running...");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

৩. ক্লায়েন্টে SSL সক্রিয় করা

Client.java:

import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;
import javax.net.ssl.SSLSocketFactory;

public class RMIClient {
    public static void main(String[] args) {
        try {
            // SSL Socket Factory সেট করা
            System.setProperty("javax.net.ssl.trustStore", "client.truststore");
            System.setProperty("javax.net.ssl.trustStorePassword", "changeit");

            SSLSocketFactory sslSocketFactory = (SSLSocketFactory) SSLSocketFactory.getDefault();

            Registry registry = LocateRegistry.getRegistry("localhost", 1099, sslSocketFactory);
            MyRemoteInterface service = (MyRemoteInterface) registry.lookup("MyService");

            System.out.println(service.sayHello());
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

৪. Custom SSL Socket Factory ব্যবহার করা

CustomRMISSLServerSocketFactory.java:

import javax.net.ssl.SSLServerSocketFactory;
import java.io.IOException;
import java.net.ServerSocket;

public class CustomRMISSLServerSocketFactory implements RMIServerSocketFactory {
    @Override
    public ServerSocket createServerSocket(int port) throws IOException {
        SSLServerSocketFactory sslSocketFactory = (SSLServerSocketFactory) SSLServerSocketFactory.getDefault();
        return sslSocketFactory.createServerSocket(port);
    }
}

RMI SSL/TLS Configuration চেকলিস্ট

সুবিধা

1. সুরক্ষা: SSL/TLS এনক্রিপশন এবং প্রমাণীকরণের মাধ্যমে যোগাযোগ সুরক্ষিত।
2. End-to-End Encryption: ক্লায়েন্ট-সার্ভারের মধ্যে ডেটা গোপনীয় থাকে।
3. Trust Validation: সার্ভারের পরিচয় নিশ্চিত করা হয়।

সম্ভাব্য সমস্যাগুলোর সমাধান

1. Keystore/Truststore লোড ব্যর্থ:
   • নিশ্চিত করুন যে পাসওয়ার্ড এবং ফাইলের পাথ সঠিক।
2. SSL Handshake ব্যর্থ:
   • ক্লায়েন্ট এবং সার্ভারের Keystore/Truststore সমন্বিত কিনা নিশ্চিত করুন।
3. Unsupported Protocol:
   • TLS সংস্করণ নিশ্চিত করুন (TLSv1.2 বা উচ্চতর)।

System.setProperty("https.protocols", "TLSv1.2");

Java RMI-তে SSL/TLS এবং JKS ব্যবহার করলে:

1. ক্লায়েন্ট-সার্ভার যোগাযোগ সুরক্ষিত হয়।
2. পরিচয় প্রমাণীকরণ এবং ডেটা এনক্রিপশন নিশ্চিত হয়।
3. জটিল Distributed Systems এ সুরক্ষার একটি শক্ত ভিত্তি প্রদান করে।

SSL/TLS কনফিগারেশনে JKS ব্যবহারের মাধ্যমে নিরাপদ RMI কমিউনিকেশন বাস্তবায়ন করা অত্যন্ত গুরুত্বপূর্ণ।

SSL/TLS হল একটি সুরক্ষিত যোগাযোগ প্রোটোকল, যা জাভা RMI (Remote Method Invocation) যোগাযোগে ডেটা এনক্রিপ্ট করে নিরাপত্তা প্রদান করে। RMI-তে SSL/TLS ব্যবহার করলে ক্লায়েন্ট এবং সার্ভারের মধ্যে সংবেদনশীল ডেটা সুরক্ষিত রাখা যায়।

SSL/TLS সহ RMI Communication এর ধাপসমূহ

১. কীস্টোর এবং ট্রাস্টস্টোর তৈরি করুন

কীস্টোর তৈরি করুন (সার্ভার সাইড):

keytool -genkeypair -alias rmiserver -keyalg RSA -keystore server.keystore -storepass password

ট্রাস্টস্টোর তৈরি করুন (ক্লায়েন্ট সাইড):

keytool -export -alias rmiserver -file server.cer -keystore server.keystore -storepass password
keytool -import -alias rmiserver -file server.cer -keystore client.truststore -storepass password

২. সার্ভার কোড (SSL/TLS সক্রিয় করা)

import javax.net.ssl.SSLServerSocketFactory;
import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;
import java.rmi.server.RMIServerSocketFactory;
import java.rmi.server.UnicastRemoteObject;

// Remote Interface
public interface Calculator extends java.rmi.Remote {
    int add(int a, int b) throws java.rmi.RemoteException;
}

// Remote Implementation
public class CalculatorImpl extends UnicastRemoteObject implements Calculator {
    protected CalculatorImpl() throws java.rmi.RemoteException {
        super();
    }

    @Override
    public int add(int a, int b) {
        return a + b;
    }

    public static void main(String[] args) {
        try {
            System.setProperty("javax.net.ssl.keyStore", "server.keystore");
            System.setProperty("javax.net.ssl.keyStorePassword", "password");

            RMIServerSocketFactory sslSocketFactory = new RMIServerSocketFactory() {
                @Override
                public java.net.ServerSocket createServerSocket(int port) throws java.io.IOException {
                    return SSLServerSocketFactory.getDefault().createServerSocket(port);
                }
            };

            Calculator calculator = new CalculatorImpl();
            Registry registry = LocateRegistry.createRegistry(1099, null, sslSocketFactory);
            registry.rebind("CalculatorService", calculator);

            System.out.println("SSL RMI Server is running...");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

৩. ক্লায়েন্ট কোড (SSL/TLS সক্রিয় করা)

import javax.net.ssl.SSLSocketFactory;
import java.rmi.registry.LocateRegistry;
import java.rmi.registry.Registry;

// Client Code
public class CalculatorClient {
    public static void main(String[] args) {
        try {
            System.setProperty("javax.net.ssl.trustStore", "client.truststore");
            System.setProperty("javax.net.ssl.trustStorePassword", "password");

            Registry registry = LocateRegistry.getRegistry("localhost", 1099, SSLSocketFactory.getDefault());
            Calculator calculator = (Calculator) registry.lookup("CalculatorService");

            int result = calculator.add(5, 10);
            System.out.println("Result: " + result);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

৪. SSL/TLS Properties ব্যাখ্যা

৫. রান করার ধাপসমূহ

1. কীস্টোর এবং ট্রাস্টস্টোর তৈরি করুন: উপরের কমান্ড ব্যবহার করে।

2. সার্ভার চালান:

   java -Djavax.net.ssl.keyStore=server.keystore -Djavax.net.ssl.keyStorePassword=password CalculatorImpl
   

3. ক্লায়েন্ট চালান:

   java -Djavax.net.ssl.trustStore=client.truststore -Djavax.net.ssl.trustStorePassword=password CalculatorClient
   

SSL/TLS ব্যবহার করার সুবিধা

1. ডেটা এনক্রিপশন: ক্লায়েন্ট এবং সার্ভারের মধ্যে ডেটা এনক্রিপ্ট থাকে।
2. নিরাপত্তা: ম্যান-ইন-দ্য-মিডল আক্রমণ প্রতিরোধ।
3. সনাক্তকরণ: সার্ভারের পরিচয় নিশ্চিত করতে সার্টিফিকেট ব্যবহার।

SSL/TLS দিয়ে RMI Communication সেটআপ করা নিরাপত্তা বৃদ্ধি করে এবং ডিস্ট্রিবিউটেড অ্যাপ্লিকেশনগুলোর নিরাপদ যোগাযোগ নিশ্চিত করে। সঠিক কীস্টোর এবং ট্রাস্টস্টোর ব্যবহারের মাধ্যমে সহজেই জাভা RMI সুরক্ষিত করা যায়।