带有用于 EAP-TLS 的原始套接字的 OpenSSL

Question

我想设计一个 EAP-TLS 客户端。由于协议在以太网层上工作，我在 C 中使用原始套接字并逐步设计握手。我想将 TLS 数据放入我使用 OpenSSL 设计的数据包中。我在网上找到的示例使用 SSL_Connect() 和套接字描述符并发送数据。但是，我想将数据复制到我将使用原始套接字发送的缓冲区中。有没有办法做到这一点？谢谢！

Answer 1

如果您想将所有内容都放在自己的缓冲区中而不是直接发送到套接字，则您必须使用的不是文件描述符，而是内存 BIO 作为 SSL 的底层，然后您可以在顶部使用常用的 SSL_ 函数其中。你可以看看Directly Read/Write Handshake data with Memory BIO。您可以在AnyEvent::Handle 中找到一个有效的实现。虽然这是 Perl，但 BIO_ 函数的用法是一样的。