C套接字和openssl（RSA）

Question

使用RSA的客户端/服务器套接字中有些奇怪的地方。 如果我在localhost上测试它，一切都很好，但是如果我将客户端放在PC上，而服务器放在其他PC上，则出了点问题。

客户端呼叫连接后，调用与服务器交换公钥的方法。 这部分代码工作正常。 之后，客户端向服务器发送请求：

strcpy(send_pack->op, "help\n");
RSA_public_encrypt(strlen(send_pack->op), send_pack->op, 
        encrypted_send->op, rsa_server, padding);

rw_value = write(server, encrypted_send, sizeof (encrypted_pack));
if (rw_value == -1) {
    stampa_errore(write_error);
    close(server);
    exit(1);
}
if (rw_value == 0) {
    stampa_errore(no_response);
    close(server);
    exit(1);
}
printf("---Help send, waiting for response\n");
set_alarm();
rw_value = read(server, encrypted_receive, sizeof (encrypted_pack));
alarm(0);
if (rw_value == -1) {
    stampa_errore(read_error);
    exit(1);
}
if (rw_value == 0) {
    stampa_errore(no_response);
    close(server);
    exit(1);
}
RSA_private_decrypt(RSA_size(rsa), encrypted_receive->message, 
        receive_pack->message, rsa, padding);
printf("%s\n", receive_pack->message);
return;
}

但是，当服务器尝试在服务器端解密接收消息时，“帮助”字符串不会出现。 这仅在网络上发生，在本地主机上，相同的代码可以正常工作...

编辑：

typedef struct pack1 {
unsigned char user[encrypted_size];
unsigned char password[encrypted_size];
unsigned char op[encrypted_size];
unsigned char obj[encrypted_size];
unsigned char message[encrypted_size];
int id;
}encrypted_pack;

encryption_size为512，使用的填充为RSA_PKCS1_PADDING

Answer 1

您假设您已阅读整本书， 512 sizeof (encrypted_pack)个字节。 这并非总是会发生。 您可以获得的值不那么多，因此您应该循环read(2) ，直到获得完整的应用程序消息为止。

编辑0：

您正在尝试解密未完成的消息。 TCP是字节流 ，您必须这样对待它。 它不知道您的应用程序消息边界。 您应该这样做：

char buffer[sizeof( encrypted_pack )];
size_t to_read = sizeof( encrypted_pack );
size_t offset = 0;

while ( true ) {
    ssize_t rb = ::read( fd, buffer + offset, to_read - offset );
    if ( rb == -1 ) { /* handle error */ }
    else if ( rb == 0 ) { /* handle EOF */ }
    else {
        offset += rb;
        to_read -= rb;
        if ( to_read == 0 ) break;
    }
}

// handle complete message in buffer

您应该做同样的事情-在发送端以循环方式将字节写入套接字。

它通过环回“工作”，因为该虚拟接口的MTU通常约为16K，而普通以太网的MTU通常为1500，因此TCP会将数据传输为一个块。 但是您不能依靠它。