openswan密钥文件处理过程

最新推荐文章于 2022-05-19 22:18:00 发布

sweird

最新推荐文章于 2022-05-19 22:18:00 发布

阅读量2.8k

点赞数 2

分类专栏： openswan源码分析 Linux开源代码分析文章标签： Openswan openswan 密钥文件

本文链接：https://blog.csdn.net/rosetta/article/details/7329693

版权

本文详细解析了openswan如何处理密钥文件，包括main()到load_ecc_private_key()的函数调用链，重点介绍了ipsec.secrets文件的处理，以及RSA和ECC密钥的处理方式。在遇到RSA密钥处理失败时，会尝试处理ECC密钥。同时，提到了ipsec.secrets文件的包含和格式规范。

摘要由CSDN通过智能技术生成

1，函数调用关系：

main()
  ->call_server()
      ->whack_handle()
          ->load_preshared_secrets()
             ->process_secrets_file()
                 ->process_secret_records()
                      ->process_secret()
                          ->process_rsa_secret()
                          ->process_rsa_keyfile()
                                ->load_rsa_private_key()
                          ->process_ecc_keyfile()
                               ->load_ecc_private_key()

whack通过ctl_fd本地域套接字传入参数给pluto,pluto由whack_handle处理ctl_fd套接字。
whack_handle解析参数为--listen时调用load_preshared_secrets()处理文件。
pluto本身是不会去解析此文件的，需要执行./whack --listen或者--reread，当然如果有其它控制进程可以在隧道建立之初调用以上命令。

2,默认处理文件
        load_preshared_secrets默认处理文件为ipsec.secrets。
        本次分析处理的ipsec.secrets文件内容：