openssl - 如何在 OpenSSL 中计算 PRF？

Question

我正在使用 OpenSSL 开发 EAP-TLS 服务器。我需要按照 RFC5216 中的描述从 TLS session 中获取 key Material 。

Key_Material = TLS-PRF-128(master_secret，“客户端 EAP 加密”，client.random || server.random)

我可以通过访问 SSL_SESSION->master_key 获取 TLS 连接中的主 key ，但是如何通过 OpenSSL 计算 PRF？

Answer 1

我刚刚从 OpenSSL 用户邮件列表中得到了答案。 OpenSSL 最近有一个补丁。你可以在这个链接上找到它sctp.fh-muenster.de/dtls/tls-exporter.patch .和我有同样问题的人可以引用补丁的实现。