ssl客户端与服务端通信的demo
2018-06-18 04:10:47来源：未知 阅读 ()
服务端程序流程
1 #include <stdio.h> 2 #include <stdlib.h> 3 #include <errno.h> 4 #include <string.h> 5 #include <sys/types.h> 6 #include <netinet/in.h> 7 #include <sys/socket.h> 8 #include <sys/wait.h> 9 #include <unistd.h> 10 #include <arpa/inet.h> 11 #include <openssl/ssl.h> 12 #include <openssl/err.h> 13 14 #define MAXBUF 1024 15 /************关于本文档******************************************** 16 *filename: ssl-server.c 17 *purpose: 演示利用 OpenSSL 库进行基于 IP层的 SSL 加密通讯的方法，这是服务器端例子 18 *wrote by: zhoulifa(zhoulifa@163.com) 周立发(http://zhoulifa.bokee.com) 19 Linux爱好者 Linux知识传播者 SOHO族 开发者 最擅长C语言 20 *date time:2007-02-02 19:40 21 *Note: 任何人可以任意复制代码并运用这些文档，当然包括你的商业用途 22 * 但请遵循GPL 23 *Thanks to:Google 24 *Hope:希望越来越多的人贡献自己的力量，为科学技术发展出力 25 * 科技站在巨人的肩膀上进步更快！感谢有开源前辈的贡献！ 26 *********************************************************************/ 27 int main(int argc, char **argv) 28 { 29 int sockfd, new_fd; 30 socklen_t len; 31 struct sockaddr_in my_addr, their_addr; 32 unsigned int myport, lisnum; 33 char buf[MAXBUF + 1]; 34 SSL_CTX *ctx; 35 36 if (argv[1]) 37 myport = atoi(argv[1]); 38 else 39 myport = 7838; 40 41 if (argv[2]) 42 lisnum = atoi(argv[2]); 43 else 44 lisnum = 2; 45 46 /* SSL 库初始化 */ 47 SSL_library_init(); 48 /* 载入所有 SSL 算法 */ 49 OpenSSL_add_all_algorithms(); 50 /* 载入所有 SSL 错误消息 */ 51 SSL_load_error_strings(); 52 /* 以 SSL V2 和 V3 标准兼容方式产生一个 SSL_CTX ，即 SSL Content Text */ 53 ctx = SSL_CTX_new(SSLv23_server_method()); 54 /* 也可以用 SSLv2_server_method() 或 SSLv3_server_method() 单独表示 V2 或 V3标准 */ 55 if (ctx == NULL) { 56 ERR_print_errors_fp(stdout); 57 exit(1); 58 } 59 /* 载入用户的数字证书， 此证书用来发送给客户端。 证书里包含有公钥 */ 60 if (SSL_CTX_use_certificate_file(ctx, argv[4], SSL_FILETYPE_PEM) <= 0) { 61 ERR_print_errors_fp(stdout); 62 exit(1); 63 } 64 /* 载入用户私钥 */ 65 if (SSL_CTX_use_PrivateKey_file(ctx, argv[5], SSL_FILETYPE_PEM) <= 0) { 66 ERR_print_errors_fp(stdout); 67 exit(1); 68 } 69 /* 检查用户私钥是否正确 */ 70 if (!SSL_CTX_check_private_key(ctx)) { 71 ERR_print_errors_fp(stdout); 72 exit(1); 73 } 74 75 /* 开启一个 socket 监听 */ 76 if ((sockfd = socket(PF_INET, SOCK_STREAM, 0)) == -1) { 77 perror("socket"); 78 exit(1); 79 } else 80 printf("socket created\n"); 81 82 bzero(&my_addr, sizeof(my_addr)); 83 my_addr.sin_family = PF_INET; 84 my_addr.sin_port = htons(myport); 85 if (argv[3]) 86 my_addr.sin_addr.s_addr = inet_addr(argv[3]); 87 else 88 my_addr.sin_addr.s_addr = INADDR_ANY; 89 90 if (bind(sockfd, (struct sockaddr *) &my_addr, sizeof(struct sockaddr)) 91 == -1) { 92 perror("bind"); 93 exit(1); 94 } else 95 printf("binded\n"); 96 97 if (listen(sockfd, lisnum) == -1) { 98 perror("listen"); 99 exit(1); 100 } else 101 printf("begin listen\n"); 102 103 while (1) { 104 SSL *ssl; 105 len = sizeof(struct sockaddr); 106 /* 等待客户端连上来 */ 107 if ((new_fd = 108 accept(sockfd, (struct sockaddr *) &their_addr, 109 &len)) == -1) { 110 perror("accept"); 111 exit(errno); 112 } else 113 printf("server: got connection from %s, port %d, socket %d\n", 114 inet_ntoa(their_addr.sin_addr), 115 ntohs(their_addr.sin_port), new_fd); 116 117 /* 基于 ctx 产生一个新的 SSL */ 118 ssl = SSL_new(ctx); 119 /* 将连接用户的 socket 加入到 SSL */ 120 SSL_set_fd(ssl, new_fd); 121 /* 建立 SSL 连接 */ 122 if (SSL_accept(ssl) == -1) { 123 perror("accept"); 124 close(new_fd); 125 break; 126 } 127 128 /* 开始处理每个新连接上的数据收发 */ 129 bzero(buf, MAXBUF + 1); 130 strcpy(buf, "server->client"); 131 /* 发消息给客户端 */ 132 len = SSL_write(ssl, buf, strlen(buf)); 133 134 if (len <= 0) { 135 printf 136 ("消息'%s'发送失败！错误代码是%d，错误信息是'%s'\n", 137 buf, errno, strerror(errno)); 138 goto finish; 139 } else 140 printf("消息'%s'发送成功，共发送了%d个字节！\n", 141 buf, len); 142 143 bzero(buf, MAXBUF + 1); 144 /* 接收客户端的消息 */ 145 len = SSL_read(ssl, buf, MAXBUF); 146 if (len > 0) 147 printf("接收消息成功:'%s'，共%d个字节的数据\n", 148 buf, len); 149 else 150 printf 151 ("消息接收失败！错误代码是%d，错误信息是'%s'\n", 152 errno, strerror(errno)); 153 /* 处理每个新连接上的数据收发结束 */ 154 finish: 155 /* 关闭 SSL 连接 */ 156 SSL_shutdown(ssl); 157 /* 释放 SSL */ 158 SSL_free(ssl); 159 /* 关闭 socket */ 160 close(new_fd); 161 } 162 163 /* 关闭监听的 socket */ 164 close(sockfd); 165 /* 释放 CTX */ 166 SSL_CTX_free(ctx); 167 return 0; 168 }
客户端编写流程
1 #include <string.h> 2 #include <errno.h> 3 #include <sys/socket.h> 4 #include <resolv.h> 5 #include <stdlib.h> 6 #include <netinet/in.h> 7 #include <arpa/inet.h> 8 #include <unistd.h> 9 #include <openssl/ssl.h> 10 #include <openssl/err.h> 11 12 #define MAXBUF 1024 13 14 void ShowCerts(SSL * ssl) 15 { 16 X509 *cert; 17 char *line; 18 19 cert = SSL_get_peer_certificate(ssl); 20 if (cert != NULL) { 21 printf("数字证书信息:\n"); 22 line = X509_NAME_oneline(X509_get_subject_name(cert), 0, 0); 23 printf("证书: %s\n", line); 24 free(line); 25 line = X509_NAME_oneline(X509_get_issuer_name(cert), 0, 0); 26 printf("颁发者: %s\n", line); 27 free(line); 28 X509_free(cert); 29 } else 30 printf("无证书信息！\n"); 31 } 32 /************关于本文档******************************************** 33 *filename: ssl-client.c 34 *purpose: 演示利用 OpenSSL 库进行基于 IP层的 SSL 加密通讯的方法，这是客户端例子 35 *wrote by: zhoulifa(zhoulifa@163.com) 周立发(http://zhoulifa.bokee.com) 36 Linux爱好者 Linux知识传播者 SOHO族 开发者 最擅长C语言 37 *date time:2007-02-02 20:10 38 *Note: 任何人可以任意复制代码并运用这些文档，当然包括你的商业用途 39 * 但请遵循GPL 40 *Thanks to:Google 41 *Hope:希望越来越多的人贡献自己的力量，为科学技术发展出力 42 * 科技站在巨人的肩膀上进步更快！感谢有开源前辈的贡献！ 43 *********************************************************************/ 44 int main(int argc, char **argv) 45 { 46 int sockfd, len; 47 struct sockaddr_in dest; 48 char buffer[MAXBUF + 1]; 49 SSL_CTX *ctx; 50 SSL *ssl; 51 52 if (argc != 3) { 53 printf 54 ("参数格式错误！正确用法如下：\n\t\t%s IP地址 端口\n\t比如:\t%s 127.0.0.1 80 55 \n此程序用来从某个 IP 地址的服务器某个端口接收最多 MAXBUF 个字节的消息", 56 argv[0], argv[0]); 57 exit(0); 58 } 59 60 /* SSL 库初始化，参看 ssl-server.c 代码 */ 61 SSL_library_init(); 62 OpenSSL_add_all_algorithms(); 63 SSL_load_error_strings(); 64 ctx = SSL_CTX_new(SSLv23_client_method()); 65 if (ctx == NULL) { 66 ERR_print_errors_fp(stdout); 67 exit(1); 68 } 69 70 /* 创建一个 socket 用于 tcp 通信 */ 71 if ((sockfd = socket(AF_INET, SOCK_STREAM, 0)) < 0) { 72 perror("Socket"); 73 exit(errno); 74 } 75 printf("socket created\n"); 76 77 /* 初始化服务器端（对方）的地址和端口信息 */ 78 bzero(&dest, sizeof(dest)); 79 dest.sin_family = AF_INET; 80 dest.sin_port = htons(atoi(argv[2])); 81 if (inet_aton(argv[1], (struct in_addr *) &dest.sin_addr.s_addr) == 0) { 82 perror(argv[1]); 83 exit(errno); 84 } 85 printf("address created\n"); 86 87 /* 连接服务器 */ 88 if (connect(sockfd, (struct sockaddr *) &dest, sizeof(dest)) != 0) { 89 perror("Connect "); 90 exit(errno); 91 } 92 printf("server connected\n"); 93 94 /* 基于 ctx 产生一个新的 SSL */ 95 ssl = SSL_new(ctx); 96 SSL_set_fd(ssl, sockfd); 97 /* 建立 SSL 连接 */ 98 if (SSL_connect(ssl) == -1) 99 ERR_print_errors_fp(stderr); 100 else { 101 printf("Connected with %s encryption\n", SSL_get_cipher(ssl)); 102 ShowCerts(ssl); 103 } 104 105 /* 接收对方发过来的消息，最多接收 MAXBUF 个字节 */ 106 bzero(buffer, MAXBUF + 1); 107 /* 接收服务器来的消息 */ 108 len = SSL_read(ssl, buffer, MAXBUF); 109 if (len > 0) 110 printf("接收消息成功:'%s'，共%d个字节的数据\n", 111 buffer, len); 112 else { 113 printf 114 ("消息接收失败！错误代码是%d，错误信息是'%s'\n", 115 errno, strerror(errno)); 116 goto finish; 117 } 118 bzero(buffer, MAXBUF + 1); 119 strcpy(buffer, "from client->server"); 120 /* 发消息给服务器 */ 121 len = SSL_write(ssl, buffer, strlen(buffer)); 122 if (len < 0) 123 printf 124 ("消息'%s'发送失败！错误代码是%d，错误信息是'%s'\n", 125 buffer, errno, strerror(errno)); 126 else 127 printf("消息'%s'发送成功，共发送了%d个字节！\n", 128 buffer, len); 129 130 finish: 131 /* 关闭连接 */ 132 SSL_shutdown(ssl); 133 SSL_free(ssl); 134 close(sockfd); 135 SSL_CTX_free(ctx); 136 return 0; 137 }
编译程序用如下命令：
gcc -Wall ssl-client.c -o client -lssl -lcrypto
gcc -Wall ssl-server.c -o server -lssl -lcrypto
证书 privkey.pem 和 cacert.pem 生成使用如下命令(具体请参考 “OpenSSL体系下使用密钥数字证书等”)：
openssl genrsa -out privkey.pem 2048 openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
运行程序使用如下命令：
./server 7838 1 127.0.0.1 cacert.pem privkey.pem ./client 127.0.0.1 7838
运行截图如下：
服务端：
客户端：
参考资料：
1、http://blog.csdn.net/thq0201/article/details/6766449#
2、http://blog.chinaunix.net/uid-20682147-id-76392.html
3、http://zhoulifa.bokee.com
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
相关文章
- 一个工业级、跨平台、轻量级的 tcp 网络服务框架：gevent 2020-06-05
- Qt做Tcp数据传输 2020-05-26
- ftp客户端封装 2020-05-10
- C++抓图服务 2020-03-31
- 游戏终端服务器分享（1.2版） 2020-02-11
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
热门词条
最新资讯
热门关注
热门标签