RSA算法的JNI封装思路

Posted 2021-03-04

JNI(Java Native Interface)是一组API和标准，作用是实现Java和其他语言（主要是C/C++）的通信。出于运算速度等方面的考虑，一些对运算性能要求较高的算法往往是基于C/C++语言（与硬件关联性更强）实现的。如果应用程序需要基于JAVA编程实现时，这就会有一些矛盾。此时，通过JNI技术，Java开发者可以在不了解算法内容的情况下，方便快捷的使用C/C++加密算法的动态库，实现跨语言调用。例如有如下的应用场景：嵌入式终端要基于RSA非对称算法完成与服务器之间的身份认证。终端通过加入加密芯片，可以快速安全实现基于RSA算法的签名验签工作，但是服务器端往往不会外加加密模块，往往会基于Openssl等开源库来移植RSA算法，进而实现高效运算的目的。这些库源码大多基于C语言实现，此时Java开发者就可以借助JNI技术来封装实现签名等功能。
封装步骤如下：
1、使用java编译器生成调用RSA 加解密，签名验签的API头文件。
2、根据生成的头文件和RSA的C源码库开源库，生成一个供JNI接口调用的静态库
3、在JAVA源码中使用Native方法引入动态库的API，编译java程序
最终生成的文件结构如下图：

注意事项：
1、Java数据类型和本地数据类型需要做适当的转换，对应关系如下表：

2、若在windows下直接使用命令行的形式，注意JDK的版本，较新的版本已经不支持javah 命令，而是使用java -h代替了。