SSL 服务器如何处理多个连接？

Question

SSL protocols的法律等级有4种消息：

• 握手协议
• ChangeCipherSpec 协议
• 警报协议
• 应用数据协议

握手完成并交换对称私钥后，客户端会向服务器发送Application Data消息。

同一台服务器如何处理多个客户端，并且每个客户端都有自己的对称密钥。

服务器是否保持与所有客户端的连接打开？如果不是，服务器如何知道传入连接使用什么对称密钥？ 应用程序数据协议是否提供某种会话 ID，服务器可以使用它来映射到正确的键？

Answer 1

服务器是否保持与所有客户端的连接打开？

可以，具体取决于服务器的实现方式。

服务器如何知道传入连接使用什么对称密钥？

假设您有一个多人游戏。您的服务器代码通常如下所示：

sock = socket.listen(port)
clients = []
if sock.new_client_waiting:
    new_client = sock.accept()
    clients.append(new_client)

for client in clients:
    if client.new_data_waiting:
        data = client.read()
        # handle incoming actions...

因此，如果有两个客户端，服务器将只知道这两个客户端，并为这两个客户端提供一个 socket 对象。这就是您的答案：操作系统（其 TCP 堆栈）处理连接的概念，并通过为您提供一个套接字，您可以从该套接字读取/写入该套接字，并且您知道它来自哪些客户端（无论如何在一定程度上可以确定） )。

许多服务器的工作方式不同，例如Web 服务器代码更像这样：

sock = socket.listen(port)
while True: # infinitely loop...
    client = sock.accept() # This call will block until a client is available
    spawn_new_http_handler(client)

每当有新人连接时，工作线程都会从那里获取并管理事物。但是，它仍然可以读取和写入它的套接字。

应用程序数据协议是否提供某种会话 ID，服务器可以使用它来映射到正确的键？

我不知道这些规格，但我很确定答案是否。会话恢复是在握手阶段较早完成的，是为客户返回的。例如。如果我在 30 分钟前连接到 https://example.com 并现在返回，它可能有我的会话，我们不需要再次进行整个握手。这与区分客户没有任何关系。