coap、DTLS、TLS、openssl的关系

coap基于udp的连接，但是需要加密，所以使用DTLS，下面的coap创建dtls会话的接口

/**
 * Create a new DTLS session for the @p session.
 * Note: the @p session is released if no DTLS server session can be created.
 *
 * @ingroup dtls_internal
 *
 * @param session   Session to add DTLS session to
 * @param now       The current time in ticks.
 *
 * @return CoAP session or @c NULL if error.
 */
coap_session_t *coap_session_new_dtls_session(coap_session_t *session,
  coap_tick_t now);

DTLS(Datagram Transport Layer Security)即数据包传输层安全性协议

从DTLS_百度百科  

简单了解到：

基于TLS的起点和IPsec的参考，DTLS是TLS的一个修改版本， 这样函数能够运行在数据报通信上，为了便于展示，我们通过对OpenSSL库的添加实现了DTLS

IPsec不适合于Client-Server应用模型，且难以同应用程序结合，因为IPsec运行在系统内核

总结一下，TLS不能用以保证数据报安全的原因。

（1） TLS纪录层不能处理独立纪录。因为加密的上下文（比如CBC状态，序列密钥流）在记录之间经过链接。如果其中一个记录丢失，则将不能处理其后的所有记录。

（2） TLS握手层消息必须可靠而不能丢失。通过一个MAC字段来提供反重放和信息记录保护，其中，MAC中包含序列号，但是序列号被隐含在记录中。

知识点：

DTLS详解_fdsafwagdagadg6576的专栏-CSDN博客_dtls

加密基础知识与SSL/TSL介绍_fdsafwagdagadg6576的专栏-CSDN博客