Linux 实现OpenSSL 服务器端客户端通信

最新推荐文章于 2023-08-10 17:25:01 发布

Saturnus.

最新推荐文章于 2023-08-10 17:25:01 发布

阅读量3.6k

点赞数 8

分类专栏： OpenSSL加密转发文章标签： OpenSSL Linux 客户端服务器端通信

本文链接：https://blog.csdn.net/qq_39521181/article/details/96454732

版权

本文介绍了如何在Linux环境下利用OpenSSL进行服务器和客户端的通信。首先讲解了OpenSSL的安装，然后阐述了SSL的概念及其在确保网络通信安全中的作用。接着详细介绍了OpenSSL的功能，包括SSL协议库、密码算法库和应用程序等，并提到了BIO机制和随机数生成的重要性。最后，给出了服务器端和客户端的通信实例及编译运行方法。

摘要由CSDN通过智能技术生成

本博文是博主学习多位大佬的经验后记录的。

1.OpenSSL安装

详情参考博文：https://blog.csdn.net/qq_39521181/article/details/96457673

2.SSL

在学习openssl编程之前，先了解一下什么是SSL，有助于后续的学习。SSL 是一个缩写，代表的是 Secure Sockets Layer。它是支持在 Internet 上进行安全通信的标准，并且将数据密码术集成到了协议之中。数据在离开您的计算机之前就已经被加密，然后只有到达它预定的目标后才被解密。证书和密码学算法支持了这一切的运转，使用 OpenSSL，您将有机会切身体会它们。

理论上，如果加密的数据在到达目标之前被截取或窃听，那些数据是不可能被破解的。不过，由于计算机的变化一年比一年快，而且密码翻译方法有了新的发展，因此，SSL 中使用的加密协议被破解的可能性也在增大。可以将 SSL 和安全连接用于 Internet 上任何类型的协议，不管是 HTTP、POP3，还是 FTP。还可以用 SSL 来保护 Telnet 会话。虽然可以用 SSL 保护任何连接，但是不必对每一类连接都使用 SSL。如果连接传输敏感信息，则应使用 SSL。

3.openssl
OpenSSL 不仅仅是 SSL。它可以实现消息摘要、文件的加密和解密、数字证书、数字签名和随机数字。关于 OpenSSL 库的内容非常多，远不是一篇文章可以容纳的。OpenSSL 不只是 API，它还是一个命令行工具。命令行工具可以完成与 API 同样的工作，而且更进一步，可以测试 SSL 服务器和客户机。

4.基本功能
OpenSSL整个软件包大概可以分成三个主要的功能部分：SSL协议库、应用程序以及密码算法库。OpenSSL的目录结构自然也是围绕这三个功能部分进行规划的。
作为一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。
辅助功能
BIO机制是OpenSSL提供的一种高层IO接口，该接口封装了几乎所有类型的IO接口，如内存访问、文件访问以及Socket等。这使得代码的重用性大幅度提高，OpenSSL提供API的复杂性也降低了很多。
OpenSSL对于随机数的生成和管理也提供了一整套的解决方法和支持API函数。随机数的好坏是决定一个密钥是否安全的重要前提。
OpenSSL还提供了其它的一些辅助功能，如从口令生成密钥的API，证书签发和管理中的配置文件机制等等。如果你有足够的耐心，将会在深入使用OpenSSL的过程慢慢发现很多这样的小功能，让你不断有新的惊喜。

5.实现通信实例

服务器端：

//server.c 

#include <stdio.h>
#include <stdlib.h>
#include <errno.h>
#include <string.h>
#include <sys/types.h>
#include <netinet/in.h>
#include <sys/socket.h>
#include <sys/wait.h>
#include <unistd.h>
#include <arpa/