20CN网络安全小组论坛 - 原创软件 - openssl之BIO系列之1---抽象的IO接口

论坛: 原创软件标题: openssl之BIO系列之1---抽象的IO接口

作者: dragonking [dragonking]

论坛用户

BIO-抽象的IO接口

    （作者：DragonKing Mail:wzhah@263.net 发布于：http://gdwzh.126.com openssl专业论坛）


    其实包含了很多种接口，用通用的函数接口，主要控制在BIO_METHOD中的不通实现函数控制，
    我初步估计了一下，大概有14种，包括6种filter型和8种source/sink型。

    BIO是在底层覆盖了许多类型I/O接口细节的一种应用接口，如果你在程序中使用BIO，那么就可以和SSL连接、非加密的网络连接以及文件IO进行透明的连接。
    有两种不通的BIO接口，一种是source/sink型，一种是fileter型的。
    顾名思义，source/sink类型的BIO是数据源或数据目标（我不知道sink该怎么翻译，据水木liaojzh说，一般是destination（目标、宿）的同义词，大家自己理解吧，呵呵），例如，sokect BIO和文件BIO。
    而filter BIO就是把数据从一个BIO转换到另外一个BIO或应用接口，在转换过程中，这些数据可以不修改（如信息摘要BIO)，也可以进行转换。例如在加密BIO中，如果写操作，数据就会被加密，如果是读操作，数据就会被解密。

    BIO可以连接在一起成为一个BIO链（单个的BIO就是一个环节的BIO链的特例），如下是BIO的结构定义，可以看到它有上下环节的：
    struct bio_st
     {
     BIO_METHOD *method;
     /* bio, mode, argp, argi, argl, ret */
     long (*callback)(struct bio_st *,int,const char *,int, long,long);
     char *cb_arg; /* first argument for the callback */

     int init;
     int shutdown;
     int flags; /* extra storage */
     int retry_reason;
     int num;
     void *ptr;
     struct bio_st *next_bio; /* used by filter BIOs */BIO下联
     struct bio_st *prev_bio; /* used by filter BIOs */BIO上联
     int references;
     unsigned long num_read;
     unsigned long num_write;

     CRYPTO_EX_DATA ex_data;
     };
    一个BIO链通常包括一个source BIO和一个或多个filter BIO，数据从第一个BIO读出或写入,然后经过一系列BIO变化到输出（通常是一个source/sink BIO）。

    注：这是根据openssl的BIO.pod翻译和根据我自己的理解添加的，以后我会慢慢将BIO的细节说出来，希望大家一起努力。

地主发表时间: 12/28 11:09

论坛: 原创软件