21、网络安全通信与用户认证全解析

网络安全通信与用户认证全解析

1. OpenSSL的BIO连接处理

在网络编程中，除了使用文件描述符关联方法进行连接处理外，OpenSSL库还提供了基于BIO（Basic Input/Output）框架的另一种方式。这种方式的优势在于，它可以创建无需标准套接字代码的客户端和服务器（尽管底层仍会使用套接字），并且具有跨平台的特性。

1.1 服务器端实现

使用BIO层处理传入连接的风格与标准的BSD bind() 和 accept() 函数类似。以下是具体的实现步骤：
1. 声明变量并设置SSL上下文 ：

BIO *server_bio, *client_bio;

2. 使用BIO函数创建监听套接字 ：

if((server_bio = BIO_new_accept("5353")) == NULL) {
    ERR_print_errors_fp(stderr);
    exit(-1);
}

BIO_new_accept() 函数在指定端口上创建一个套接字，并准备监听该端口。
3. 绑定并监听端口 ：

if(BIO_do_