安全通信系统--OpenSSL服务器和客户端

最新推荐文章于 2024-06-13 22:11:09 发布

街角祝福

最新推荐文章于 2024-06-13 22:11:09 发布

阅读量7.6k

点赞数

分类专栏： windows Visual Studio 2010 文章标签： server Server ssl SSL 客户端服务器通信系统

本文链接：https://blog.csdn.net/jiejiaozhufu/article/details/8302211

版权

本文介绍了如何配置环境并利用OpenSSL库进行SSL初始化，包括设置算法和证书。通过建立TCP套接字并监听，当客户端连接时，使用SSL_accept建立SSL连接，实现服务器与客户端的相互认证。提供了非异步通信的SSL通信代码示例。

摘要由CSDN通过智能技术生成

环境配置
SSL的初始化

这一步主要使用OpenSSL提供的函数设置算法、证书等，一般步骤都固定了的，初始化流程示意图如下所示：

SSL初始化流程图

主要代码为：

SSL_load_error_strings(); /*为打印调试信息作准备*/
OpenSSL_add_ssl_algorithms(); /*初始化*/

//meth = TLSv1_server_method(); /*采用什么协议(SSLv2/SSLv3/TLSv1)在此指定*/
//注意这里是server，客户端那里会是client
ctx = SSL_CTX_new (TLSv1_server_method()); 
CHK_NULL(ctx);

SSL_CTX_set_verify(ctx,SSL_VERIFY_PEER,NULL); /*验证与否*/
SSL_CTX_load_verify_locations(ctx,CACERT,NULL); /*若验证,则放置CA证书*/

if (SSL_CTX_use_certificate_file(ctx, CERTF, SSL_FILETYPE_PEM) <= 0) {
	ERR_print_errors_fp(stderr);
	getchar();
	exit(3);
}

if (SSL_CTX_use_PrivateKey_file(ctx, KEYF, SSL_FILETYPE_PEM) <= 0) {
	ERR_print_errors_fp(stdout);
	getchar();
	exit(4);
}

if (!SSL_CTX_check_private_key(ctx)) {
	printf("Private key does not match the certificate public keyn");
	getchar();
	exit(5);
}


SSL_CTX_set_cipher_list(ctx,"RC4-MD5");

3.SSL连接通信

建立TCP套接字，并且进入监听，当接收到客户端连接请求后，使用accept建立和客户端通信的套接字s，从初始化的SSL_CTX创建一个SSL，将该SSL和与客户端通信的套接字s绑定，然后使用SSL_accept建立和客户端的SSL连接，如果建立成功就可以检查客户端的证书并获取客户端的证书信息，实现相互认证。之后，可以使用异步通信机制处理该SSL连接的消息。原理图如下图所示：