0

我使用 mem-BIO 设置客户端-服务器连接。我能够在没有套接字 IO 的情况下发送数据。这是我的参考 - http://roxlu.com/2014/042/using-openssl-with-memory-bios。

问题 1：对于解密，它使用了 BIO_write() 和 SSL_read()。如果通过套接字 IO，记录超过 2 个数据包，我需要注意什么？如果 SSL_read() 返回 SSL_ERROR_WANT_READ，是否意味着数据缓冲在 in_bio 中，我需要为第二个数据包再次调用 BIO_write() 和 SSL_read()，而这一次，SSL_read() 将返回 SSL_ERROR_NONE？

问题 2：我试图了解 SSL 重新协商握手。它会再次进行 4 次握手吗？还是应该只进行两次握手并且可能不再需要客户端打招呼？请分享有关重新协商握手交换的任何信息。

现在，我已将此代码添加到上述参考示例中：

main() {
<snip - Initial handshake>
</snip>

  SSL_renegotiate(client.ssl);
  SSL_do_handshake(client.ssl);
  krx_ssl_handle_traffic(&client, &server);
  krx_ssl_handle_traffic(&server, &client);
  krx_ssl_handle_traffic(&client, &server);
  krx_ssl_handle_traffic(&server, &client);
}

我通过回调看到这些：

+ client:      HANDSHAKE START -  before connect initialization  - CINIT
+ client:                 LOOP -        SSL renegotiate ciphers  - UNKWN
+ client:                 LOOP -     SSLv3 write client hello A  - 3WCH_A
+ server:      HANDSHAKE START -   before accept initialization  - AINIT
+ server:                 LOOP -   before accept initialization  - AINIT
+ server:                 LOOP -      SSLv3 read client hello A  - 3RCH_A
+ server:                 LOOP -     SSLv3 write server hello A  - 3WSH_A
+ server:                 LOOP -      SSLv3 write certificate A  - 3WSC_A
+ server:                 LOOP - SSLv3 write certificate reques  - 3WCR_A
+ server:                 LOOP -      SSLv3 write server done A  - 3WSD_A
+ server:                 LOOP -               SSLv3 flush data  - 3FLUSH
+ client:                 LOOP -      SSLv3 read server hello A  - 3RSH_A
+ client:                 LOOP - SSLv3 read server certificate   - 3RSC_A
+ client:                 LOOP - SSLv3 read server certificate   - 3RCR_A
+ client:                 LOOP -       SSLv3 read server done A  - 3RSD_A
+ client:                 LOOP - SSLv3 write client certificate  - 3WCC_A
+ client:                 LOOP - SSLv3 write client key exchang  - 3WCKEA
+ client:                 LOOP - SSLv3 write certificate verify  - 3WCV_A
+ client:                 LOOP - SSLv3 write change cipher spec  - 3WCCSA
+ client:                 LOOP -         SSLv3 write finished A  - 3WFINA
+ client:                 LOOP -               SSLv3 flush data  - 3FLUSH
+ server:                 LOOP - SSLv3 read client certificate   - 3RCC_A
+ server:                 LOOP - SSLv3 read client key exchange  - 3RCKEA
+ server:                 LOOP - SSLv3 read certificate verify   - 3RCV_A
+ server:                 LOOP -          SSLv3 read finished A  - 3RFINA
+ server:                 LOOP -   SSLv3 write session ticket A  - UNKWN
+ server:                 LOOP - SSLv3 write change cipher spec  - 3WCCSA
+ server:                 LOOP -         SSLv3 write finished A  - 3WFINA
+ server:                 LOOP -               SSLv3 flush data  - 3FLUSH
+ server:       HANDSHAKE DONE - SSL negotiation finished succe  - SSLOK
+ client:                 LOOP - SSLv3 read server session tick  - UNKWN
+ client:                 LOOP -          SSLv3 read finished A  - 3RFINA
+ client:       HANDSHAKE DONE - SSL negotiation finished succe  - SSLOK

谢谢。

4

1 回答 1

0

Q1。数据包和_WANT_READ

您根本不清楚您的数据包是什么。当在 TCP 上使用 SSL/TLS（正常情况）时，SSL/TLS 记录最多可以超过 16k 八位字节，而在大多数网络路径上，TCP 通常使用大约 1400 的数据包（又名段）大小。可能需要更多超过 10 个这样的数据包来完成一个记录。当它发生时，该记录可能不是 ApplicationData 记录；如果不是，则SSL_read仍然没有要返回的数据，而是根据协议进行操作，这可能涉及在返回数据之前进一步读取和/或写入。你不应该试图猜测非阻塞SSL_read（或SSL_write两者之一）会做什么；您应该始终查看它们的返回值和“扩展”值SSL_get_error（这是实际返回的例程SSL_WANT_{READ,WRITE}等，SSL_read和SSL_write）。这在手册页中进行了解释，如果您还没有阅读，我鼓励您阅读。如果您在不使用手册页的非 WSL Windows 上，请参阅网站。

Q2。重新谈判

（注意：仅通过 1.2 回答 TLS；1.3 肯定会极大地改变正常的握手，我相信还会重新协商，但我还没有详细讨论过。）除了它在会话（加密上下文）是已经在使用，并且可能由服务器发起 RequestHello，并且（重要的是）可以使用重新协商指示扩展（RFC5746）来防止“Apache-splice”攻击（CVE-2009-3555），重新协商是（几乎) 与初始协商相同。如果完全握手，则需要四次飞行（两次往返）；如果一个简短的握手（恢复一个预先存在的会话）它需要三个航班，但最后一个可以与客户数据相结合，这通常会将其减少到一个往返。请参阅我的答案https://security.stackexchange.com/questions/91248/questions-about-triple-handshakes-considered-harmful-break-and-fixing-authen（其相关性诚然不明显）对此进行重复。握手见RFC 5246 et pred

于 2018-10-11T10:25:45.180 回答