Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

346 6 Netzwerkprogrammierung mit SSL
auf einer ganzen Menge globaler Datenstrukturen, die es vor konkurrierenden
Zugriffen aus verschiedenen Threads zu schützen gilt. OpenSSL kümmert
sich zwar selbst um den Schutz dieser gemeinsam genutzten Daten, die dazu
notwendigen Schutzprimitiven müssen aber zuvor von der Anwendung über
spezielle Callback-Funktionen eingebracht werden. Da sich damit das Anwendungsprogramm
um die Implementierung geeigneter Callbacks zu kümmern
hat, etwa unter Zuhilfenahme von Pthreads-Mutexen, bleibt OpenSSL selbst
im Gegenzug systemunabhängig.
Wir implementieren die benötigten Callback-Funktionen im folgenden mit
der Hilfe der in Kapitel 3 beschriebenen POSIX-Threads. Den resultierenden
Quelltext aus den Beispielen 6.2 und 6.3 können Sie dann in allen Pthreads-
Programmen mit OpenSSL einsetzen.
OpenSSL unterscheidet bei der Realisierung des Thread-Supports zwischen
zwei verschiedenen Aufgaben für die Callback-Funktionen, nämlich
1. der Identifizierung des ausführenden Threads und
2. dem gegenseitigen Ausschluß von gemeinsam genutzten Ressourcen.
Mit Hilfe der CRYPTO_set_id_callback()-Funktion wird eine parameterlose
Callback-Funktion thread_id() hinterlegt, die die Thread-ID des aufrufenden
Threads als unsigned long zurückgibt. 22 Im Zusammenspiel mit
POSIX-Threads greift man hierbei kanonischerweise auf die pthread_self()-
Funktion zurück. Sofern OpenSSL mittels der hinterlegten Callback-Funktion
die verschiedenen Threads einer Anwendung voneinander unterscheiden kann,
verwaltet es dann z. B. auch für jeden Thread eine separate Error-Queue.
#include
void CRYPTO_set_id_callback(
unsigned long (*thread_id)( void ) );
int CRYPTO_num_locks( void );
void CRYPTO_set_locking_callback(
void (*lock)( int mode, int n, const char *file,
int line ) );
Für den gegenseitigen Ausschluß wird mit CRYPTO_set_locking_callback()
eine Lock-/Unlock-Funktion lock() hinterlegt. Diese Callback-Funktion verwaltet
ein statisch angelegtes Feld von Mutex-Variablen, über welches der
22 Wichtig ist hierbei eigentlich nur, daß der gelieferte Wert den Thread eindeutig
identifiziert, also für den selben Thread über alle Aufrufe von thread_id() hinweg
immer gleich bleibt und darüber hinaus für je zwei verschiedene Threads auch
tatsächlich unterschiedlich ist.