使用Openssl在Android中查找PBKDF2WithHmacSHA1

Question

我还在应用程序中使用sqlCipher。他们使用openssl来计算PKDF2并且我在某处读到openssl实现比java实现更快地找到PKDF2。所以我的问题是：

• openssl能在Android上提供更好的性能，这是真的吗？
• 我可以使用SQLCipher中使用的openssl实现吗？
• 如果是，如何使用OpenSSL使用find PKDF2？
• 如果没有，那么我如何使用openssl在Android中找到PBKDF2WithHmacSHA1。我在网上搜索过，但没有找到任何例子。

谢谢尼克的建议

我已经尝试了您的建议，并且我能够在我的java类中使用JNI调用c函数。现在我有一个问题。我应该如何包含openssl（或者在我的c代码中调用PKCS5_PBKDF2_HMAC_SHA1)。下面是我的代码：

#include <jni.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>

#define KEY_LEN      32
#define KEK_KEY_LEN  20
#define ITERATION     1

JNIEXPORT jstring JNICALL
Java_com_example_testjni_MainActivity_someFunction(JNIEnv * env, jobject obj) {
//  return 3;

    size_t i;
            unsigned char *out;
            const char pwd[] = "password";
            unsigned char salt_value[] = {'s','a','l','t'};

            out = (unsigned char *) malloc(sizeof(unsigned char) * KEK_KEY_LEN);

            printf("pass: %s\n", pwd);
            printf("ITERATION: %u\n", ITERATION);
            printf("salt: "); for(i=0;i<sizeof(salt_value);i++) { printf("%02x", salt_value[i]); } printf("\n");

            if( PKCS5_PBKDF2_HMAC_SHA1(pwd, strlen(pwd), salt_value, sizeof(salt_value), ITERATION, KEK_KEY_LEN, out) != 0 )
            {
                    printf("out: "); for(i=0;i<KEK_KEY_LEN;i++) { printf("%02x", out[i]); } printf("\n");
            }
            else
            {
                    fprintf(stderr, "PKCS5_PBKDF2_HMAC_SHA1 failed\n");
            }
return "";
}

Android.mk

LOCAL_PATH:= $(call my-dir)

include $(CLEAR_VARS)

LOCAL_MODULE    := example
LOCAL_CFLAGS    := -Werror
LOCAL_SRC_FILES := example.c
LOCAL_LDLIBS    := -llog 

include $(BUILD_SHARED_LIBRARY)

以下是我在加载库时遇到的例外情况：

07-22 10:04:26.083:E/AndroidRuntime（1952）：致命异常：Thread-156 07-22 10:04:26.083:E/AndroidRuntime（1952）：java.lang.unsatisfiedLinkError：无法从加载程序Dalvik.System.PathClassLoader加载stlport_shared[DexPathList[[zip文件“/data/app/com.ebricks.cii-1.apk”],NativeLibraryDirectories=[/data/app-lib/com.ebricks.cii-1,/system/lib]]]:

Answer 1

SQLCipher for Android会静态链接OpenSSL，因此pkcs5_pbkdf2_hmac_sha1包含在预编译的二进制文件中。但是，如果您所需要的只是直接调用pkcs5_pbkdf2_hmac_sha1，那么libcrypto.so通常与所有Android平台一起分发，但是在许多平台上的版本通常是不同的。要访问pkcs5_pbkdf2_hmac_sha1，您需要使用链接到libcrypto的Android NDK编写一个JNI互操作库，以及一个Java包装类来加载您的本机库并调用JNI。作为参考，我在这里将OpenSSL静态链接到SQLCipher for Android中。