3

AndroidアプリケーションでOpenSSLをJavaおよびNativeCで動作させようとしています。

私がこれまでにしたこと：

次のような初期化されたOpenSSL：

ret = SSL_library_init();
SSL_load_error_strings();
ctx = SSL_CTX_new(SSLv23_method());
ret = SSL_CTX_use_certificate(ctx, sc_cert); // sc_cert is the Smart Cards auth certificate -> this is working!
_ssl = SSL_new(ctx);

今、私はrsa_sign関数（私自身のもの）のコールバックを設定しようとしました：

RSA_METHOD *rsameth = RSA_get_default_method();
rsameth -> rsa_verify = &sc_rsa_verify; // Just returns 1, but gets never called.
rsameth -> rsa_sign = &sc_rsa_sign;
rsameth -> flags |= RSA_FLAG_SIGN_VER; // If i would use 0x1FF my function gets called, why?
RSA_set_default_method(rsameth);

_rsa = RSA_new(); // handle error
// No need to do this: RSA_set_default_method already did that!
//_rsa -> meth = rsameth;
//_rsa -> flags |= RSA_FLAG_SIGN_VER;
//RSA_set_method(_rsa, rsameth);
ret = SSL_use_RSAPrivateKey(_ssl, _rsa);
RSA_set_default_method(rsameth);

今私の最後のステップ：

sbio = BIO_new_socket(sock, BIO_NOCLOSE); // Sock had been created before and is working!
SSL_set_bio(_ssl, sbio, sbio);
if(_session) SSL_set_session(_ssl, _session);
ret = SSL_connect(_ssl);

SSL_connectの後、次のいずれかが表示されます。

  • エラーなし：自分のRSA_sign（sc_rsa_sign）が呼び出されなかった場合
  • または：エラー：1409441B：SSLルーチン：SSL3_READ_BYTES：tlsv1アラート復号化エラー、自分のRSA_sign（sc_rsa_sign）が呼び出された場合

これで、私自身のRSA_sign（sc_rsa_sign）関数の内部を見ることができます。

jbyteArray to_crypt = (*_env) -> NewByteArray(_env, m_length);
(*_env) -> SetByteArrayRegion(_env, to_crypt, 0, m_length, m);

// Jump into Java and do the crypt on card. This is working!
jbyteArray crypted = (*_env) -> CallObjectMethod(_env, _obj, _callback_cryptoncard, to_crypt);

// I also read that siglen should be the size of RSA_size(rsa), thus rsa -> n is not allowed to be NULL here. But it is! What is wrong here?
//int size = RSA_size(rsa);
//sigret = malloc(size);

// Obtain bytes from Java. Working (right size and crypted)!
*siglen = (*_env) -> GetArrayLength(_env, crypted);
sigret = (*_env) -> GetByteArrayElements(_env, crypted, NULL);

//(*_env) -> ReleaseByteArrayElements(_env, crypted, sigret, 0);

return 1;

これまでにやったことはこれだけです。何週間もこれに苦労しています！誰かが私を助けてくれることを願っています！

4

1 に答える 1

1

私は間違いを犯しました（恥ずかしい）：

sigret = (*_env) -> GetByteArrayElements(_env, crypted, NULL);

ポインタを上書きしました。次のように変更しました。

unsigned char *sigrettemp = (*_env) -> GetByteArrayElements(_env, crypted, NULL); memcpy(sigret, sigrettemp, siglen);

そして今、すべてがうまく機能しています！

于 2012-09-11T08:09:41.720 に答える