sécurité Thread avec SSL + NIO

Question

Il y a quelques informations utiles disponibles sur la mise en œuvre du SSL avec NIO (SocketChannel and SSLEngine) en utilisant java, ne pas utiliser un cadre tel que Netty etc.

Je suis en train de trouver une mise en œuvre SSL qui pourrait fonctionner avec blocking/non canaux de blocage et a obtenu quelques qns de base.

Il n'y a pas beaucoup d'informations sur les problèmes à traiter avec la sécurité des threads, lorsque les tampons appData et Net sont manipulés. Par la documentation de SSLEngine,

« Il y a deux problèmes de concurrence à connaître:.

Les méthodes wrap() et unwrap() peuvent exécuter simultanément les uns des autres

Les SSL/TLS protocoles emploient des paquets commandés applications doivent. veillez à ce que les paquets générés soient distribués en séquence.Si des paquets arrivent hors service, des résultats inattendus ou fatals peuvent se produire. "

Serait-ce applicable à la fois au blocage et au non-blocage? Quelqu'un pourrait-il expliquer? Merci.

En outre, la recommandation générale pour l'établissement des tailles de tampon initial semble basée sur (session.getApplicationBufferSize()/getPacketBufferSize()), comment ces valeurs seraient-elles définies? Sont-ils mieux à utiliser à la place d'une taille de tampon standard de 32k ou plus?

Answer 1

1. Vous ne procéderez normalement pas à des opérations SSLEngine dans plusieurs threads, de sorte que la question ne devrait pas se poser. La seule fois où vous utiliseriez un autre thread serait lors de l'exécution des tâches SSLEngine, et cela n'utilise pas le SSLEngine.

Serait-ce applicable à la fois au blocage et au non-blocage?

2. Oui, bien sûr.

la recommandation générale pour la mise en place des tailles de tampon initial semble reposer de (session.getApplicationBufferSize()/getPacketBufferSize()), comment ces valeurs sont définies?

3. Définir votre réseau tampon tailles à getPacketBufferSize(), et vos tailles de tampon d'application à getApplicationBufferSize().

sont-elles mieux être utilisé à la place d'une taille de tampon standard de 32k ou plus?

4. Vous pouvez utiliser différentes tailles de tampon si vous le souhaitez, mais pourquoi? Vous courez le risque soit de gaspiller de l'espace avec des tampons trop grands, soit de fournir des tampons trop petits pour être utilisables.