Android javax.net.ssl 和 FIPS 合规性 openSSL

Question

据我所知安卓javax.net.ssl类在 C/Low 级别为任何 SSL/TLS 使用 openSSL/BoringSSL 库。

Intent 在我的应用程序中加载 FIPS 合规性 openSSL libaray 并生成 javax.net.ssl(okhttp)类使用那个库？

类似于WolfSSL provider ，但它不兼容 JSSE。

这在 FIPS openSSL+ android 上是否可行，android java 级别的配置是什么？

谢谢

Answer 1

这是未经测试的，因为我的 Android 工具链目前已关闭，但我相信您应该能够 bundle 符合 FIPS 的 OpenSSL 库，构建一个使用 JNI 调用 bundle 库的 java.security.Provider，以及然后使用 java.security.Security.insertProviderAt 将该提供程序安装为首选提供程序。在 http://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/HowToImplAProvider.html 中有更多关于如何编写和使用这些提供程序之一的信息。和 http://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html#Provider ，因为 Android 的 javax.net.SSL 使用常规的 Java 加密体系结构。