Verschlüsselte Kommunikation zwischen Tomcat und Applets

[AndyII]

Hallo,

bin Anfänger auf dem Gebiet Tomcat und hätte ein paar generelle Fragen.
Ich arbeite gerade an einer Studienarbeit und soll die Kommunikation zwischen Applets und Servlets
verschlüsseln.
Das System tauscht momentan die Daten unverschlüsselt aus.
Meine Fragen sind:
1.) Wie findet die verschlüsselte Kommunikation zwischen einem Applet und
einem auf dem Tomcat installierten Servlet statt?
Das heißt, Übernimmt der Tomcat die Verschlüsselung,
oder findet die Kommunikation direkt zwischen Servlet und Applet statt?
2.) Wie muss der Server eingestellt werden?
3.) Wie muss der Verbindungsaufbau im Client bzw. Server implementiert/geändert werden?
Dazu ein Teil des Programmcodes, der momentan verwendet wird:

...
URL url = new URL(servleturl.toString());
URLConnection uc = url.openConnection();
InputStreamReader isr = new InputStreamReader(uc.getInputStream());
BufferedReader inStream = new BufferedReader(isr);

for ( String s; ( s = inStream.readLine() ) != null; ) {
xmlStr = xmlStr + s;
}
inStream.close();
...

Es wäre nett, wenn mir jemand zu diesen Fragen Quellen angeben könnte, oder beschreiben
könnte, wie ich vorgehen soll, um die Verbindung zu sichern.

Gruß
André