Уильям Стивенс - UNIX - разработка сетевых приложений

2. Процесс может считать сообщение от ядра или иного процесса через сокет управления ключами. Это позволяет ядру запросить демона-ключника о добавлении соглашения о безопасности для нового сеанса TCP, который, согласно политике, подлежит определенной защите.

3. Процесс может отправить ядру запрос дампа, и ядро в ответ передаст ему дамп текущей базы SADB. Это отладочная функция, которая может быть доступна не во всех системах.

Все сообщения в сокете управления ключами должны иметь одинаковые заголовки, соответствующие листингу 19.1 [1] Все исходные коды программ, опубликованные в этой книге, вы можете найти по адресу http://www.piter.com. . Сообщение может сопровождаться различными расширениями в зависимости от наличия дополнительной информации или необходимости ее предоставления. Все нужные структуры определяются в заголовочном файле . Все сообщения и расширения подвергаются 64-разрядному выравниванию и дополняются до длин, кратных 64 разрядам. Все поля длины оперируют 64-разрядными единицами, то есть значение длины 1 означает реальную длину 8 байт. Расширение, не содержащее достаточного количества данных, дополняется произвольным образом до длины, кратной 64 разрядам.

Значение sadb_msg_typeзадает одну из десяти команд управления ключами. Типы сообщений перечислены в табл. 19.1. За заголовком sadb_msgможет следовать произвольное количество расширений. Большинство сообщений имеют обязательные и необязательные расширения, которые будут описаны в соответствующих разделах. Шестнадцать типов расширений с названиями структур, их определяющих, перечислены в табл. 19.3.

Листинг 19.1. Заголовок сообщения управления ключами

struct sadb_msg {

u_int8_t sadb_msg_version; /* PF_KEY_V2 */

u_int8_t sadb_msg_type; /* см. табл. 19.1 */

u_int8_t sadb_msg_errno; /* код ошибки */

u_int8_t sadb_msg_satype; /* см. табл. 19.2 */

u_int16_t sadb_msg_len; /* длина заголовка и расширений / 8 */

u_int16_t sadb_msg_reserved; /* нуль при передаче, игнорируется

при получении */

u_int32_t sadb_msg_seq; /* порядковый номер */

u_int32_t sadb_msg_pid; /* идентификатор процесса отправителя

или получателя */

};

Таблица 19.1. Типы сообщений

Таблица 19.2. Типы соглашений о безопасности

Таблица 19.3. Типы расширений PF_KEY

Рассмотрим несколько примеров сообщений и расширений, используемых в типичных операциях с сокетами управления ключами.