openssl移植Android使用及其相关经验

分享到

发布于2011-08-10

1. linux安装openssl库

参见《精通PKI网络安全认证技术与编程实现》2.3.2节 Linux下搭建OpenSSL开发环境

Linux下面解压tar.bz2文件：tar jxvf android-ndk-r5c-linux-x86.tar.bz2

2. 配置NDK的环境变量

在~/.bashrc文件末尾添加:

NDK=~/android-ndk-r4b

export NDK

执行source ~/.bashrc

如果有终端已经运行，需要在重启终端才能使用NDK变量

3. JNI介绍

JNI主要功能就是能够调用到C库，在这里我们需要用C或C++调用openssl库实现加密签名等功能，然后编译成arm体系的so库，用java调用提供的接口。

详细介绍参见此书：《TheJava Native Interface: Programmer’s Guide and Specification》

4. 下载android版本的openssl，编译

现在网上我看见过3种版本的android-openssl，fries版本，eighthave版本以及guardianproject版本，前面两个版本有测试过但是没有尝试成功，guardianproject版本编译成静态库再给android的JNI动态库程序调用的话会找不到方法，不清楚是什么原因，但是直接将JNI程序与openssl工程一起编译就可以实现。

下面这个blog有说编译openssl静态库给android用，但是不知道他用的是什么版本的Openssl,我按照他的方法尝试没有成功。

http://blog.csdn.net/someonea/article/details/6312213

guardianproject版本原版下载地址：

https://github.com/guardianproject/openssl-android

我修改过的版本：

http://download.csdn.net/source/3408214

在我修改过的版本中可以直接在myAPP文件夹下编写JNI程序，与Openssl一起打包编译成动态库就行了。

编译时可能出现一些undefined reference，大部分可能是没有添加链接库，有些情况也可能是NDK版本问题，最好用最新版本的NDK（我用的r5c）,注意有没添加以下两个静态库

LOCAL_LDLIBS := -lz –ldl

5. 将编译完的so库放置android工程目录的libs/armeabi目录下

6. JAVA调用动态库

下面是本人测试时写的一个两数相加的：

Java code

native方法：

public native int add(int a,int b);

load库：

static {

System.loadLibrary("add");//编译完的都是带Lib开头的，这里Load不要加
}

7. 在c程序中调用android的log,记录运行信息

表示完全不会用gdb调试这玩意，只好用log一步步记录了…..

view plainprint?

C/C++ code

#include<android/log.h>

#define LOG_TAG"show infomation" //这个是log标签，内容自己设置

#define LOGW(a) __android_log_write(ANDROID_LOG_WARN,LOG_TAG,a) //除了这个方法还有__android_log_print方法，跟printf很像，具体可以看android/log.h里面

Makefile中LOCAL_LDLIBS:= -L$(SYSROOT)/usr/lib –llog

8. bouncyCastle结合openssl进行密钥管理

参见这个博客的介绍

http://blog.csdn.net/zhenyongyuan123/article/details/5558562

本人已经尝试成功用bouncyCastle在android上生成密钥库和密钥对，

这里需要注意的是Android上本身有bouncyCastle包，如果直接导入包会在运行时报找不到类等错误

我们需要下载bouncyCastle源码，修改包名比如org.bouncyCastle2等，编译打包成jar