Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

352 6 Netzwerkprogrammierung mit SSL
weiter oben beschriebenen fünf Callback-Funktionen registriert und unsere
Initialisierungsfunktion liefert den Rückgabewert 1.
Beispiel 6.4 zeigt die zu Beginn von Beispiel 6.2 eingebundene Headerdatei
"openssl-thread-init.h", in der lediglich der Prototyp der Initialisierungsfunktion
openssl_thread_init() vereinbart ist. Über diese Headerdatei
kann die Signatur der openssl_thread_init()-Funktion auch in anderen
Quelldateien bekannt gemacht werden.
1 #ifndef OPENSSL_THREAD_INIT_H
2 #define OPENSSL_THREAD_INIT_H
Beispiel 6.4. openssl-thread-init.h
3
4 int openssl_thread_init( void );
5
6 #endif
6.3.7 Pseudozufallszahlengenerator
Wie in Abschnitt 6.1.1 ausgeführt, basieren die von OpenSSL implementierten
kryptographischen Verfahren auf sogenannten Pseudozufallszahlen, also
von einem Pseudozufallszahlengenerator (PRNG) berechneten, möglichst
nicht (zumindest nicht von außen) vorhersehbaren Zahlenfolgen. Dazu wurde
in OpenSSL ein eigener PRNG implementiert, der die Berechnung dieser
Zahlenfolgen übernimmt. Nun gilt es allerdings, diesen Pseudozufallszahlengenerator
vor der ersten Bearbeitung kryptographischer Aufgaben mit einem
möglichst guten Seed zu versorgen, also den PRNG mit möglichst guten Startwerten
zu initialisieren.
Die geeignete Initialisierung des PRNG, mit der die Wirksamkeit der eingesetzten
kryptographischen Verfahren steht und fällt, liegt dabei generell im
Verantwortungsbereich der Anwendung. Sofern allerdings das zugrundeliegende
Unix-System mit einer Gerätedatei für Pseudozufallszahlen ausgestattet ist
(z. B. /dev/random), übernimmt die ssl-Bibliothek diese sicherheitskritische
Aufgabe selbständig und damit transparent für die Anwendung.
Mit Hilfe der Bibliotheksfunktion RAND_status() kann eine Anwendung den
Status des OpenSSL-eigenen Pseudozufallszahlengenerators ermitteln. Liefert
die parameterlose Funktion den Wert 1, so ist der PRNG ordnungsgemäß
initialisiert. Liefert RAND_status() dagegen den Rückgabewert 0, muß die
Anwendung die Initialisierung des Generators selbst übernehmen. Geeignete
Startwerte können in diesem Fall über die Funktionen RAND_add() oder