SSL통신 중 Signal 처리에 대한 질문입니다.

김경태의 이미지

원래 코드:

        alarm(10);
        if ( ( ret1 = send(sd, buf+ret, len - ret, 0)) < 0)
        {

            if (errno == EINTR)
            {
                alarm(0);
                err_logging("rt ->5");
                return -5;
            }
            else if(errno == EPIPE)
            {
                alarm(0);
                err_logging("rt ->6");
                return -6;
            }
            else
            {
                alarm(0);
                err_logging("rt ->7");
                return (-7);
            }

        }

위 코드를 SSL Code로 바꾸면 write -> SSL_write,
errno관련 처리 -> SSL_get_error를 이용하여 convert해야 할텐데,
SSL_get_error의 return 값은,

SSL_ERROR_WANT_WRITE
SSL_ERROR_WANT_READ
SSL_ERROR_WANT_X509_LOOKUP
SSL_ERROR_SYSCALL
SSL_ERROR_SSL
SSL_ERROR_ZERO_RETURN

가 전부이고, signal 처리에 대한 직접적인 언급은 없습니다.

질문:

만약 원래 코드를 SSL code로 변환하려면 signal 처리를 SSL_get_error를
통해서 해줘야 할텐데 어떤 방식으로 해줘야 하는 것인지 궁금합니다.

제 생각에는,

SSL_get_error()
switch()
{
case SSL_ERROR_SYSCALL:
           if (errno == EINTR)
            {
                alarm(0);
                SSL_shutdown(con);
                SSL_free(con);
                return -5;
            }
            else if(errno == EPIPE)
            {
                alarm(0);
                SSL_shutdown(con);
                SSL_free(con);
                return -6;
            }
case : 
....
}

또는,

SSL_get_error()
switch()
{
case SSL_ERROR_WANT_WRITE:
           if (errno == EINTR)
            {
                alarm(0);
                SSL_shutdown(con);
                SSL_free(con);
                return -5;
            }
            else if(errno == EPIPE)
            {
                alarm(0);
                SSL_shutdown(con);
                SSL_free(con);
                return -6;
            }
case : 
....
}

이런식의 코드가 되어야 할것 같은데....

SSL에 능통한 고수님들의 현명한 조언을 기대하겠습니다.

hb_kim의 이미지

뭘 알아서 답변해드리는것은 아니구요,

man page를 보면,

SSL 에 관련없는 IO error 가 발생하면,
SSL_get_error의 리턴값 = SSL_ERROR_SYSCALL,
ret = -1,
errno = IO error 에 대한 자세한 에러코드.

이런식으로 설명되어 있군요.
따라서 ret 값을 확인하는 단계를 추가하신후 상단에 있는 코드를 사용하시면 될듯합니다.

(ret = 0 이면 EOF 수신)