Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

6.3 OpenSSL-Basisfunktionalität 353
RAND_seed() eingespeist werden. Beide Funktionen entnehmen dem referenzierten
Puffer buf insgesamt num Zeichen zur Initialisierung des Pseudozufallszahlengenerators.
Während bei RAND_add() über den Parameter entropy die
Entropie, also die ”
Zufallsgüte“ der gelieferten Startwerte in Bytes angegeben
werden kann (vgl. dazu auch RFC 1750 [ECS94]), geht RAND_seed() implizit
von der maximalen Entropie entropy = num aus. 24
#include
int RAND_status( void );
void RAND_add( const void *buf, int num,
double entropy );
void RAND_seed( const void *buf, int num );
int RAND_egd( const char *path );
int RAND_load_file( const char *file, long max_bytes );
int RAND_write_file( const char *file );
Besser, als sich selbst um geeignete Startwerte für den PRNG zu kümmern,
ist es im Allgemeinen, eine verlässliche externe Quelle, wie z. B. einen Entropy
Gathering Dæmon (EGD) mit dieser sicherheitskritischen Aufgabe zu betrauen.
OpenSSL stellt hierfür die Funktion RAND_egd() bereit, die den OpenSSLeigenen
Pseudozufallszahlengenerator mit Hilfe eines EGD initialisiert. Als
Parameter file erwartet die RAND_egd()-Funktion den für die Kommunikation
mit dem Dæmon benötigten Unix-Socket-Pfad des anzusprechenden
EGDs. Damit der RAND_egd()-Aufruf erfolgreich ist, muß ein passender EGD
auf dem lokalen Unix-System installiert und gestartet sein. Bekannte und
auf Unix-Systemen verbreitet eingesetzte Entropy Gathering Dæmons sind
EGD, 25 PRNGD 26 und EGADS. 27
Die RAND_egd()-Funktion liest insgesamt 255 Bytes vom angegebenen EGD
und speist diese mittels RAND_add() in den Pseudozufallszahlengenerator der
ssl-Bibliothek ein. Die Funktion liefert als Rückgabewert die Anzahl der vom
Entropy Gathering Dæmon gelesenen Bytes. Schlägt der Verbindungsaufbau
zum angegebenen Dæmon fehl oder reichen die gelesenen Daten nicht aus
um den PRNG der ssl-Bibliothek zu initialisieren, so zeigt RAND_egd() den
Fehler über den Rückgabewert -1 an.
24 Gilt entropy = num, so haben alle num Bytes des angegebenen Puffers buf absolut
zufälligen Inhalt.
25 http://egd.sourceforge.net/
26 http://www.aet.tu-cottbus.de/personen/jaenicke/postfix tls/prngd.html
27 http://www.securesw.com/egads/