security - OpenSSLのBIOラッパーとSSL呼び出しの違いは何ですか？

Question

BIO_ *の方法を使用すると、生のSSL_ *呼び出しよりも明らかに有利になるかどうか、私は長い間混乱してきました。

私はもっ​​とコントロールできると思ったので、常に非バイオを使用します。

Answer 1

BIOは私を壁に押し上げますが、圧縮やその他のフィルターを透過的に配置することができます。1）暗号解読が難しくなり、2）使用する帯域幅が少なくなり、3）生データストリームを暗号化するよりも圧縮+暗号化に必要なCPUが少なくなるため、圧縮が必要です。