openssl BF_cfb64_encrypt thread-safety

Question

Является ли openssl's BF_cfb64_encrypt() потоком безопасным?

Образец кода, чтобы использовать его для шифрования/дешифрования капли данных, будет высоко оценен.

Answer 1

Согласно FAQ, процедуры OpenSSL являются потокобезопасными. Я посмотрел на источник этой функции, и он действительно выглядит потокобезопасным. Конечно, предполагается, что вы не передаете одни и те же входные/выходные буферы функции на разные потоки.

Для примера обращения к нему вы можете посмотреть в источнике OpenSSL. Существует файл с именем bftest.c, расположенный в openssl/crypto/bf /, который имеет тестовые вызовы функции.

Редактировать Подумав об этом немного больше, возможно, все же разумно использовать функциональность CRYPTO_set_locking_callback для многопоточной блокировки. Алгоритм Blowfish, о котором спрашивается в исходном вопросе, в настоящее время (в версии OpenSSL, который я использую), не использует эти блокировки, но это не гарантирует, что в будущем по какой-то причине это не произойдет. Плюс это спасает будущую боль, если вы в конечном итоге используете функциональность (например, RAND_bytes), которая нуждается в этих блокировках.