[发明专利]安卓系统用openssl引擎加载客户端证书的方法

说明书

技术领域

本发明涉及一种处理方法，尤其是一种安卓系统用openssl引擎加载客户端证书的方法，属于安卓系统中加载客户端证书的技术领域。

背景技术

webview是安卓系统的网页浏览器控件。目前，安卓系统的客户端利用webview访问https（Hypertext Transfer Protocol over Secure Socket Layer，基于安全套接层的超文本传输协议）服务器时，在安卓系统的客户端内与https服务器握手过程中使用的客户端证书是一个默认的虚拟对象。因此，如果https服务器对客户端证书做验证的话，会返回错误，导致安卓系统的客户端利用webview无法正常访问https服务器。

发明内容

本发明的目的是克服现有技术中存在的不足，提供一种安卓系统用openssl引擎加载客户端证书的方法，其操作方便，提高了加载客户端证书的可靠性。

按照本发明提供的技术方案，所述安卓系统用openssl引擎加载客户端证书的方法，所述用openssl引擎加载客户端证书的方法包括如下步骤：

a、在安卓系统的客户端内加载openssl引擎，并通过openssl引擎在Java本地接口层内取出预设的客户端证书和密钥；

b、openssl回调函数将取出的客户端证书和密钥导入安卓系统的客户端与https服务器之间的安全套接层的通讯流程中，以使得https服务器能对安卓系统的客户端进行客户端证书的验证。

所述客户端证书为标识安卓系统的客户端身份的对象，包括安卓系统客户端的身份信息、公钥和有效期。

本发明的优点：通过openssl引擎加载客户端证书和密钥，可以将客户端私钥相关的计算转移到openssl引擎模块中，用时才将客户端证书从openssl引擎中读出且不保存在本地，以实现对安卓系统客户端的客户端证书验证时的安全可靠性。

具体实施方式

下面结合具体实施例对本发明作进一步说明。

为了能够确保安卓系统的客户端与https服务器进行通讯交互的安全性，本发明采用加载openssl引擎，利用openssl引擎完成相关的计算过程，具体包括如下步骤：

a、在安卓系统的客户端内加载openssl引擎，并通过openssl引擎在Java本地接口层内取出预设的客户端证书和密钥；

安卓系统的openssl库中开辟了一条脉络来加载openssl引擎，加载了引擎的openssl库将把一些库函数计算过程替换为引擎中提供的计算过程，所述openssl引擎还能提供存取证书功能。所述客户端证书为标识安卓系统的客户端身份的对象，包括安卓系统客户端的身份信息、公钥和有效期。所述Java本地接口层即为JNI层。

b、openssl回调函数将取出的客户端证书和密钥导入安卓系统的客户端与https服务器之间的安全套接层的通讯流程中，以使得https服务器能对安卓系统的客户端进行客户端证书的验证。

安卓系统的openssl库提供了标准API来获得openssl引擎中的证书和密钥。将证书和密钥导入安全套接层（Secure Sockets Layer，ssl）是在安卓系统的JNI层的回调函数client_cert_cb中。

本发明在安卓（android）系统通过webview控件来访问https服务器时，当安全要求非常高时，需要安卓系统客户端内的用户私钥不在内存中出现，客户端证书不在客户端本地出现。于是通过加载openssl引擎，可以将客户端私钥相关的计算转移到openssl引擎模块中，用时才将客户端证书从openssl引擎中读出且不保存在本地，以实现对安卓系统客户端的客户端证书验证时的安全可靠性。