多处理的Python SSL问题

Question

我想通过多个客户端子进程将数据从客户端发送到TLS
TCP套接字中的服务器，因此我与所有子进程共享相同的ssl套接字。通信可以使用一个子进程，但是如果我使用多个子ssl.SSLError进程，则TLS服务器将崩溃，并显示（SSL3_GET_RECORD：decryption失败或mac记录错误）。

更具体地说：
它不依赖于哪个进程首先调用该SSLSocket.write()方法，但是此进程是此后唯一可以调用该方法的进程。如果另一个进程调用write()，服务器将导致上述异常。

我使用了以下基本代码：

tlsserver.py

import socket, ssl

def deal_with_client(connstream):
    data = connstream.read()
    while data:
        print data
        data = connstream.read()
    connstream.close()

bindsocket = socket.socket()
bindsocket.bind(('127.0.0.1', 9998))
bindsocket.listen(5)

while True:
    newsocket, fromaddr = bindsocket.accept()
    connstream = ssl.wrap_socket(newsocket,
                                server_side=True,
                                certfile="srv.crt",
                                keyfile="srv.key",
                                ssl_version=ssl.PROTOCOL_TLSv1)
    deal_with_client(connstream)

tlsclient.py

import socket, ssl
import multiprocessing

class SubProc:
    def __init__(self, sock):
        self.sock = sock

    def do(self):
        self.sock.write("Test")

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

ssl_sock = ssl.wrap_socket(s)
ssl_sock.connect(('127.0.0.1', 9998))

print "Connected to", repr(ssl_sock.getpeername())

for x in (1,2):
    subproc = SubProc(ssl_sock)
    proc = multiprocessing.Process(target=subproc.do)

这是回溯：

Traceback (most recent call last):
  File "tlsserver.py", line 21, in <module>
    deal_with_client(connstream)
  File "tlsserver.py", line 7, in deal_with_client
    data = connstream.read()
  File "/usr/lib64/python2.6/ssl.py", line 136, in read
    return self._sslobj.read(len)
ssl.SSLError: [Errno 1] _ssl.c:1325: error:1408F119:SSL routines:SSL3_GET_RECORD:decryption failed or bad record mac

Answer 1

问题是您在两个进程中都使用了相同的连接。SSL加密数据的方式使此操作失败-
两个进程将必须就共享SSL连接的状态相互通信。即使您确实可以使用它，或者即使您不使用SSL，数据也都将到达服务器，而且杂乱无章。您将没有真正的方法来区分哪个字节来自哪个进程。

您需要做的是通过在中建立连接，为每个进程提供自己的SSL连接subproc.do。或者，根本不让子进程与服务器通信，而是与主进程通信，并让主进程通过SSL连接中继它。