0

我需要在 Android 上为我正在处理的项目使用 CyaSSL。我一直在尝试按照 CyaSSL 的说明将其构建到内核中,但没有取得多大成功。主要问题是构建结构似乎从编写说明的 Android 版本到当前版本发生了显着变化。

我将列出这些步骤和相关的问题。

1)将provider的“src/external/cyassl”中的“cyassl”目录复制到Android平台的“/external”目录下。此文件夹现在应位于:/external/cyassl

这一步很好。

2) 打开 /build/core/prelink-linux-map.map 并在“#特定应用程序或临时库的库”标题下为 libcyassl.so 添加一个新条目。它应该类似于以下内容:ibcyassl.so

对于最新版本的 Android,此步骤似乎是不必要的,因为预链接已被删除。

3) 打开文件 /dalvik/libnativehelper/Android.mk 并将 libcyassl.so 添加到 shared_libraries 列表中。

这个文件看起来已经移动了,我在 WORKING_DIRECTORY/libnativehelper/Android.mk 下找到了我认为正确的文件并进行了相应的编辑。

4)将provider源的“src/libcore/yassl”中的“yassl”目录复制到Android平台的“/libcore”目录下。此文件夹现在应位于:/libcore/yassl

这里没问题。

5) SSL Provider初始化方法必须在Android平台注册。打开文件 /dalvik/libnativehelper/Register.c。在现有提供者的条目下添加“register_com_yassl_xnet_provider_jsse_NativeCrypto”方法。添加后,它应如下所示:

if (register_org_apache_harmony_xnet_provider_jsse_NativeCrypto(env) != 0)
    goto bail;
if (register_com_yassl_xnet_provider_jsse_NativeCrypto(env) != 0)
    goto bail;

这个文件,Register.c 不存在,我不知道如何处理第 5 步。

6)provider初始化方法也必须添加到/dalvik/libnativehelper/include/nativehelper/AndroidSystemNatives.h的头文件中。将以下方法声明添加到此文件中现有 SSL 提供程序的声明下。添加后,它应如下所示:

int register_org_apache_harmony_xnet_provider_jsse_NativeCrypto(JNIEnv *env);
int register_com_yassl_xnet_provider_jsee_NativeCrypto(JNIEnv *env);

这个文件,AndroidSystemNatives.h 似乎也不存在,所以再次,不知道在这里做什么。

7) 打开“security.properties”文件(位于/libcore/securit/src/main/java/java/security/security.properties)。进行以下更改以配置 CyaSSL 提供程序:

a) 将以下行添加到提供者列表中。此行需要高于默认的“org.apache.harmony.xnet.provider.jsse.JSSEProvider”提供程序。请注意每个提供者旁边的数字。插入新提供者后,可能需要重新编号此列表。

"security.provider.3=com.yassl.xnet.provider.jsse.JSSEProvider"

b) 将“ssl.SocketFactory.provider”条目更改为新的 CyaSSL Provider。修改后应如下所示:

 "ssl.SocketFactory.provider=com.yassl.xnet.provider.jsse.SocketFactoryImpl"

该文件现在似乎位于 /libcore/luni/src/main/java/java/security 中,我对其进行了相应编辑。但是,由于缺少我不知道如何处理的步骤,它不会构建。我做了很多搜索,但没有找到任何有用的东西。我的选择似乎是在这一点上 -

1)让上述工作。

2) 恢复构建旧版本的 Android(以及随之而来的所有相关麻烦,降级 Java、Gcc、pyhton 等)

3)找到一种方法来使用 CyaSSL Android 库而不将其烘焙到内核中(我不确定这是否可能)

任何建议或方向将不胜感激。

4

1 回答 1

1

作为替代方案,我们提供了一个 JNI Wrapper,它可以让您尝试做的事情变得更加容易,并且应该可以在 Android 上完美运行。开始工作比你想做的事情要容易得多。我不确定这是否适合您?

无论如何,您可以从这里获取我们的 JNI: http ://wolfssl.com/yaSSL/Products-wolfssljni.html

由于您需要构建和安装 CyaSSL 才能使用 JNI,您可以在此处获取: http ://wolfssl.com/yaSSL/Products-cyassl.html

您可以按照本指南找到有关设置和工作的说明: http ://wolfssl.com/yaSSL/Docs-wolfssl-jni-manual.html

如果这是您的选择,我强烈建议您研究一下。我们很快就会在 Google Play 商店中拥有一个使用我上面链接的 JNI 的 Android SSL 客户端。

编辑:对于我上面列出的示例,您可以下载使用我们的 wolfSSL JNI 的 SSL 客户端。https://play.google.com/store/apps/details?id=com.wolfssl.client

于 2014-06-17T19:16:29.193 回答