security - Openssl 的 BIO 包装器和 SSL 调用有什么区别？

Question

如果使用 BIO_* 方式比原始 SSL_* 调用具有明显优势，我一直很困惑。

我总是使用非生物，因为我认为我有更多的控制权。

Answer 1

BIO 把我逼到了墙角，但它可以让你透明地放入压缩和其他过滤器。您确实需要压缩，因为它 1) 使密码分析更难，2) 使用更少的带宽，以及 3) 压缩 + 加密所需的 CPU 比加密原始数据流要少。