Задача: нужно написать сервер, каждый клиент которого должен иметь свой собственный сертификат шифрования (т.е. авторизация по сертификату, как в ssh). Желательно сделать это через boost::asio.
На данный момент (поковыряв этот asio) я решил, что проще всего сделать так: при подключении клиента получить у него некий идентификатор (логин), по этому идентификатору загрузить с диска необходимый публичный ключ (приватный хранится на стороне клиента) и после этого начать процедуру SSL:handshake...

Возможно ли это? И как это сделать (меня интересуют процедуры авторизации по публичному ключу и преобразования обычного сокета в защищенный)?

Это сообщение отредактировал(а) bsa - 9.9.2009, 16:17

да

asio/examples/ssl/client.cpp
тут отличный пример.

Добавлено через 6 минут и 57 секунд
дополню.
В примерах, не используются загружаемые ключи. Нет надобности. Но если нужно, то можно.

еще дополню.
в asio::ssl::context(могу ошибаться), есть методы с постфиксом file. они это реализуют. нужно в доках уточнить...

это я все видел. доки, если честно, просто жгут. Имхо, исходник был бы более информативным.
Единственное, что спасает - примеры. Но опять же, хоть бы подсветку синтаксиса сделали...

Это сообщение отредактировал(а) bsa - 9.9.2009, 19:48

да уж.


так вот же:
examples/ssl/server.cpp
examples/ssl/client.cpp

или что не так?

Если использовать это: http://getunderstand.com/latest/understand...-b489-win32.exe можно получить такую картинку.


имхо, намного облегчает понимание. учитывая что она динамическая.

Я имел в виду, исходник библиотеки, а не примера.

Ну тогда ваще не понял   Она же opensource, в чем проблема?

Проблема в доке, которая хуже, чем исходник. Я только это и хотел сказать.

я никогда не использовал ssl, но могу что-нибудь подсказать по архитектуре  
там на самом деле все не сложно, как и все удачные библиотеки, asio очень просто и понятно организована

Мне очень интересно, можно ли один и тот же SSL контекст использовать для разных подключений (об этом в доке я ничего не нашел). Например, коннектится к серверу клиент, для него используется некий контекст, затем второй коннектится... Можно ли для него использовать тот же контекст? Ведь все методы получают неконстантный контекст! А вот в примере я увидел, что именно так и делается - контекст для всех один:

да. а вот наоборот, не уверен.

можно. несмотря на сигнатуру, ssl::socket копирует контекст.

Можно, но средств asio для этого недостаточно. Я сделал так:
1. клиент хранит у себя сертификат цифровой подписи ("открытый ключ"), которой подписаны сертификаты серверов
2. после установления соединения и успешного прохождения операции квитирования (handshake) (значит цифровая подпись верна, так как установлен режим проверки verify_peer), берется поле subject полученного сертификата и из него извлекается нужное поле.
Делаю это так: