Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

6.3 OpenSSL-Basisfunktionalität 355
19 /* ein evtl. vorhandenes Seed-File laden */
20 num = RAND_load_file( SEED_FILE , 1024 );
21 printf( "%d Bytes aus %s bezogen.\n", num, SEED_FILE );
22
23 /* Entropy Gathering Daemon (EGD) einbeziehen */
24 num = RAND_egd( EGD_SOCKET );
25 printf( "%d Bytes aus %s bezogen.\n", num, EGD_SOCKET );
26
27 if( ! RAND_status() ) /* PRNG jetzt ok? */
28 {
29 printf( "Fehler bei der PRNG-Initialisierung.\n" );
30 exit( EXIT_FAILURE );
31 }
32 }
33
34 /* Hier würde das eigentliche SSL-Programm beginnen */
35
36 /* Zum Schluß: Status des PRNG in Seed-File sichern ... */
37 if( ! prng_ok ) /* falls ursprünglich uninitialisiert */
38 {
39 num = RAND_write_file( SEED_FILE );
40 if( num < 0 )
41 printf( "Achtung: Inhalt von %s fragwürdig!\n",
42 SEED_FILE );
43 else
44 printf( "%d Bytes in %s geschrieben.\n", num,
45 SEED_FILE );
46 }
47 }
15–25
27–31
36–46
Sofern der PRNG noch nicht initialisiert ist, muß das Programm diese Aufgabe
selbst übernehmen. Als erstes werden mittels RAND_load_file() 1024 Bytes
aus der zuvor spezifizierten Seed-Datei entnommen. Sollte die angegebene
Datei nicht existieren oder für das Programm nicht lesbar sein, so kann die
Funktion natürlich auch keine Startwerte in den Pseudozufallszahlengenerator
einspeisen. Zur Kontrolle wird die Anzahl der erfolgreich übernommenen
Bytes protokolliert. Anschließend wird der Entropy Gathering Dæmon mittels
RAND_egd() über die festgelegte Socket-Schnittstelle kontaktiert und die
Anzahl der zur PRNG-Initialisierung herangezogenen Bytes ausgegeben.
Am Ende der Seed-Phase wird zur Kontrolle nochmals der Zustand des Pseudozufallszahlengenerators
überprüft. Ist der PRNG immer noch nicht ordnungsgemäß
initialisiert, weil etwa keine Seed-Datei vorhanden war und auch
der EGD nicht kontaktiert werden konnte, so bricht das Beispielprogramm
die Verarbeitung mit einer entsprechenden Fehlermeldung ab.
Unmittelbar vor dem Programmende wird vom vorgestellten Beispielprogramm
noch eine neue Seed-Datei erstellt. Mittels RAND_write_file() wird