编译Android的OpenSSL类库

OpenSSL是一个强大的开源的安全套接字层密码库,包含了主要的密码学算法,常用的密钥和证书封装管理以及SSL协议。

Android上的开发对于安全的需求越来越高,虽然OpenSSL出现过几次漏洞,但OpenSSL仍然是在安全方便的使用最多的加密库。

OpenSSL是一个基于c开发的,古老的,开源的加密库,想在Android上使用OpenSSL必须要借助NDK,使用NDK编译成Android上面的动态连接库(或者静态链接库),再借助JNI层的封装,提供给Java层调用。

这篇文章主要写的是如何构建Android的OpenSSL类库。参考OpenSSL的官方文档:https://wiki.openssl.org/index.php/Android

前期准备

  • OpenSSL的源代码
  • setenv-adnroid.sh 构建脚本
  • Make

OpenSSL已经托管在github上了,源代码地址:https://github.com/openssl/openssl

git clone git@github.com:openssl/openssl.git

也可以在官网上下载最新的release版本:https://www.openssl.org/source/

由于OpenSSL项目的主干(master)上提交的是dev版本,最好把OpenSSL切换到最新的release版本上面

git checkout OpenSSL_1_0_1t

setenv-android.sh脚本地址:https://wiki.openssl.org/images/7/70/Setenv-android.sh

wget https://wiki.openssl.org/images/7/70/Setenv-android.sh

给脚本可以运行的权限

chmod a+x Setenv-android.sh
安装makedepend
brew install makedepend

运行脚本

脚本下载完成之后是不能直接运行的,原因在于脚本里面的变量并没有配置,需要配置的变量:

电脑中已经设置了Android NDK和SDK变量的,只需要把正确的值配置到脚本就可以了,设置脚本中的变量:

运行脚本:

./Setenv-android.sh

没有Error出现就是配置正确了。

编译OpenSSL

上面的配置会设置成环境变量。例如:

根据上面的设置的环境变量,再运行./config就可以实现编译Android上library的配置,然后在make就可以了。

因为在Android设备上面运行,建议不要编译完整的OpenSSL库,官方给的建议选项:shared,no-ssl2,no-ssl3,no-comp,no-hw,no-engine.

OpenSSl的库需要安装到本地的电脑中,这样可以像使用NDK库一样的使用OpenSSL,编译命令可以设置--openssldir用来指定OpenSSL的安装目录。

运行到这里的时候得到一个这样的信息:

编译的OpenSSL是我的PC上的版本darwin64-x86_64-cc,并不是想要的Android版本。

查看下环境变量:

echo $ANDROID_API

发现这个变量没有配置成功,上面的环境变量的配置(Setenv-android.sh)在我的电脑上面并没有起作用。

优化脚本

根据OpenSSL在wiki中提到的脚本(Setenv-android.sh),尝试下打印$ANROID_API的值。

在脚本里面更新打印内容:

echo “ANDROID_API: echo $ANDROID_API

得到结果:

可以看到变量的配置在Setenv-android.sh的生命周期内是有效的,因此我可以把编译的命令都放在Setenv-adnroid.sh中,在Setenv-android.sh的生命周期内运行完编译命令。

重新建一个脚本名字为build-android-openssl.sh

复制配置好的Setenv-android.sh的内容到build-android-openssl.sh,再添加命令:

可以看到/usr/local/ssl/android-23有生成了对应的库和文件。

OpenSSL源代码目录下生成了:libcrypto.solibcrypto.a

Android的OpenSSL库编译完成,下一步就可以尝试在NDK中引用OpenSSL了。

优化后的脚本地址:https://github.com/jjz/script/blob/master/build-android-openssl.sh

1 1 收藏 评论

关于作者:姜家志

IOS,Android开发者。 个人主页 · 我的文章 · 5 ·   

相关文章

可能感兴趣的话题



直接登录
跳到底部
返回顶部