Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

354 6 Netzwerkprogrammierung mit SSL
1–7
9–13
Schließlich kann der momentane Zustand des OpenSSL-eigenen PRNGs mit
dem Funktionenpaar RAND_write_file() und RAND_load_file() in einer
Datei gespeichert und zu einem späteren Zeitpunkt wieder geladen werden.
RAND_write_file() schreibt insgesamt 1024 Zufallsbytes“ in die Datei file
”
und gibt die Anzahl der erfolgreich ausgegebenen Bytes zurück. War der
PRNG beim Aufruf von RAND_write_file() noch nicht ordnungsgemäß initialisiert,
gibt die Funktion dagegen den Wert -1 zurück. RAND_load_file()
liest maximal max_bytes Bytes aus der Datei file zur Initialisierung des
Pseudozufallszahlengenerators ein und gibt die Anzahl der erfolgreich eingelesenen
Bytes zurück. Hat max_bytes den Wert -1, so liest die Funktion gleich
die gesamte Datei ein.
Das nachfolgende Programmbeispiel testet, ob der OpenSSL-eigene Pseudozufallszahlengenerator
bereits ordnungsgemäß initialisiert ist. Auf Unix-
Systemen mit einer geeigneten Gerätedatei für Pseudozufallszahlen sollte dies
von Haus aus der Fall sein. Andernfalls versucht das Programm aus Beispiel
6.5, den PRNG mit den nötigen Startwerten zu versorgen.
Die Startwerte sollen aus zwei Quellen stammen: Ein Teil der Werte soll einer
(hoffentlich zuvor angelegten) Seed-Datei entnommen werden, der andere
Teil soll von einem Entropy Gathering Dæmon besorgt werden. Nachdem die
einschlägigen Header-Dateien eingebunden wurden, werden deshalb zunächst
die beiden Pfade zur Seed-Datei und zum EGD-Socket festgelegt.
Zu Beginn des Hauptprogramms wird der Zustand des Pseudozufallszahlengenerators
getestet. Ist der PRNG bereits implizit initialisiert, so kehrt die
RAND_status()-Funktion mit dem Rückgabewert 1 zurück.
1 #include
2 #include
Beispiel 6.5. openssl-rand-seed.c
3
4 #include
5
6 #define SEED_FILE "/var/tmp/my.seed"
7 #define EGD_SOCKET "/var/run/egd-pool"
8
9 int main( int argc, char *argv[] )
10 {
11 int num, prng_ok;
12
13 prng_ok = RAND_status(); /* PRNG bereits initialisiert? */
14
15 if( ! prng_ok ) /* Falls nicht: selbst initialisieren! */
16 {
17 printf( "Der PRNG muß noch initialisiert werden.\n" );
18