c – IO完成端口和OpenSSL

每次执行SSL_write调用时,都会跟进对内存BIO的调用,以查看它的读缓冲区中是否有数据,读出并发送它.
相反,当数据通过您的io完成端口机制到达套接字时,您将其写入BIO并调用SSL_read以读取数据. SSL_read可能会返回一个错误代码,指示它在握手中,这通常意味着它生成了更多要写入的数据 – 您可以通过再次读取内存BIO来处理.

要创建我的SSL会话,我这样做：

// This creates a SSL session,and an in,and an out,memory bio and
// attaches them to the ssl session.
SSL* conn = SSL_new(ctx);
BIO* bioIn = BIO_new(BIO_s_mem());
BIO* bioOut = BIO_new(BIO_s_mem());
SSL_set_bio(conn,bioIn,bioOut);
// This tells the ssl session to start the negotiation.
SSL_set_connect_state(conn);

当我从网络层接收数据时：

// buf contains len bytes read from the socket.
BIO_write(bioIn,buf,len);
SendPendingHandshakeData();
TryResendBufferedData(); // see below
int cbPlainText;
while( cbPlainText = SSL_read(ssl,&plaintext,sizeof(plaintext)) >0)
{
  // Send the decoded data to the application
  ProcessPlaintext(plaintext,cbPlaintext);
}

当我从要发送的应用程序接收数据时 – 您需要为SSL_write做好准备,因为握手正在进行中,在这种情况下,您将缓冲数据,并在接收到某些数据后尝试再次发送它.

if( SSL_write(conn,len) < 0)
{
  StoreDataForSendingLater(buf,len);
}
SendPendingHandshakeData();

SendPendingHandshakeData发送SSL需要发送的任何数据(握手或密文).

while(cbPending = BIO_ctrl_pending(bioOut))
{
  int len = BIO_read(bioOut,sizeof(buf));
  SendDataViaSocket(buf,len); // you fill this in here.
}

简而言之就是这个过程.代码示例并不完整,因为我必须从更大的库中提取它们,但我相信它们足以让我们开始使用SSL.在实际代码中,当SSL_read / write / BIO_read / write失败时,可能最好调用SSL_get_error并根据结果决定做什么：SSL_ERROR_WANT_READ是重要的,并且意味着您无法SSL_write任何更多数据,因为它需要您首先在bioOut BIO中读取和发送待处理数据.