JavaHmacSHA1ac.get实例

Question

我在运行OSX 10.9.4、1.7GHz i7、8GB内存的Macbook Air上运行以下Java程序。我安装了Java加密扩展（JCE）。

import javax.crypto.Mac;

public class Main {
  public static void main(String[] args) throws Exception {
    Mac.getInstance("HmacSHA1");
  }
}

运行这个简单的程序会导致运行时间超过5秒！

$ javac -version
javac 1.7.0_45
$ javac Main.java
$ java -version
java version "1.7.0_45"
Java(TM) SE Runtime Environment (build 1.7.0_45-b18)
Java HotSpot(TM) 64-Bit Server VM (build 24.45-b08, mixed mode)
$ time java Main

real    0m5.326s
user    0m0.390s
sys     0m0.033s

我做了很多搜索，但在变通方法或解释方面没有找到太多。

>

Mac.get实例（）用于HmacSHA1执行时间

这听起来与我的问题相似，但我读过的所有资料都表明，OSX上的/dev/random和/dev/uradom是相同的。

如何使用Java SecureRandom解决性能问题？

同样，关于SecureRandom随机性来源的讨论似乎不适用于OSX。

以前有人听说过这个问题吗？或者知道一种让我调试的方法吗？到目前为止，单元测试一直是瞬时的，但却要受到5秒的惩罚，这真是令人沮丧。

编辑：以下是程序内部的时间和安全提供程序列表：

import java.security.Provider;
import java.security.Security;
import javax.crypto.Mac;

public class Main {
  public static void main(String[] args) throws Exception {
    for (Provider p: Security.getProviders()) {
        System.out.println(p.getName() + " " + p.getVersion() + " " + p.getInfo());
    }
    long start = System.currentTimeMillis();
    Mac.getInstance("HmacSHA1");
    System.out.println(System.currentTimeMillis() - start + "ms");
  }
}

$ java Main
SUN 1.7 SUN (DSA key/parameter generation; DSA signing; SHA-1, MD5 digests; SecureRandom; X.509 certificates; JKS keystore; PKIX CertPathValidator; PKIX CertPathBuilder; LDAP, Collection CertStores, JavaPolicy Policy; JavaLoginConfig Configuration)
SunRsaSign 1.7 Sun RSA signature provider
SunEC 1.7 Sun Elliptic Curve provider (EC, ECDSA, ECDH)
SunJSSE 1.7 Sun JSSE provider(PKCS12, SunX509 key/trust factories, SSLv3, TLSv1)
SunJCE 1.7 SunJCE Provider (implements RSA, DES, Triple DES, AES, Blowfish, ARCFOUR, RC2, PBE, Diffie-Hellman, HMAC)
SunJGSS 1.7 Sun (Kerberos v5, SPNEGO)
SunSASL 1.7 Sun SASL provider(implements client mechanisms for: DIGEST-MD5, GSSAPI, EXTERNAL, PLAIN, CRAM-MD5, NTLM; server mechanisms for: DIGEST-MD5, GSSAPI, CRAM-MD5, NTLM)
XMLDSig 1.0 XMLDSig (DOM XMLSignatureFactory; DOM KeyInfoFactory)
SunPCSC 1.7 Sun PC/SC provider
Apple 1.1 Apple Provider
5224ms

编辑2：

想出了如何在代码上运行HPROF。

$ java -agentlib:hprof=cpu=times Main
$ cat java.hprof.txt
...
TRACE 308670:
java.net.InetAddress$1.lookupAllHostAddr(InetAddress.java:Unknown line)
java.net.InetAddress.getAddressesFromNameService(InetAddress.java:Unknown line)
java.net.InetAddress.getLocalHost(InetAddress.java:Unknown line)
javax.crypto.JarVerifier.getSystemEntropy(JarVerifier.java:Unknown line)
...
CPU TIME (ms) BEGIN (total = 6680) Sat Aug 16 05:59:39 2014
rank   self  accum   count trace method
   1 74.87% 74.87%       1 308670 java.net.InetAddress$1.lookupAllHostAddr
...

因此，似乎出于某种原因，JarVerifier试图从系统中获取熵，这导致程序在InetAddress$1中花费5秒。lookupAllHostAddr。。。

编辑三：

将Java更新为“1.7.067”并不能解决这个问题。

Answer 1

我找到了解决办法。如编辑2所示，Mac。getInstance（）似乎在调用javax。加密。贾维尔。getSystemEntropy（），它最终会调用java。网我的地址。getLocalHost（）。根据本文，Java7改变了InetAddress查找本地主机的方式。出于某种原因，这会导致我的机器lookupAllHostAddr，这需要约5秒钟才能完成。

文章中的一条评论列出了对我有效的解决方案，即将我的主机名添加到/etc/hosts。以下是：

127.0.0.1       localhost
255.255.255.255 broadcasthost
::1             localhost
fe80::1%lo0     localhost

对的更改

127.0.0.1       localhost     <replace-me>.local
255.255.255.255 broadcasthost
::1             localhost
fe80::1%lo0     localhost

更改到主机文件后，我的时间回到了合理的200ms。

$ time java Main

real    0m0.242s
user    0m0.379s
sys 0m0.034s