Openssl被认为是最好的第三方加密和签名库,没有之一。
但在最近的一个应用却发现了Openssl对线程的支持非常不好。比如开启200个线程对同一个字符串进行RSA_private_encrypt签名操作,就会发现应用程序经常会堆栈异常。如果使用线程锁来控制,就没有问题了。
于是决定查找Openssl是否支持多线程。于是下载了对应的源码openss-0.9.8h,查看代码会发现其中使用的malloc的进程变量来存储信息,而这些变量没有显示的线程保护。
在Openssl的头文件中有一个flag标志RSA_FLAG_THREAD_SAFE,但是查找整个源码你会发现,这个标志只在定义中,没有实际的使用。或许Openssl计划在之后的版本中添加线程保护,这样就不用开发者自己来做线程保护了。
建议Openssl在没有真正的线程保护之前,取消RSA_FLAG_THREAD_SAFE标志,因为这样会让开发者误以为设置了这个标志就线程安全了。
阅读(4513) | 评论(0) | 转发(0) |