Java 呼叫 C++ 實現 RDP 密碼加密：JNI 完整實戰指南

業務場景

Web 管理後台需動態生成 .rdp 檔案，密碼欄位必須為 Microsoft 專有加密格式（非標準 AES），現有 C++ 實現需在 Java 服務中複用。

技術選型：JNI vs 進程呼叫

建議：優先採用獨立 CLI 工具，通過 ProcessBuilder 呼叫，JSON 輸入輸出，避開 JNI 坑。

若必須用 JNI，關鍵步驟

1. C++ 側：導出 JNIEXPORT jstring JNICALL Java_com_example_RdpEncrypt_encrypt(JNIEnv*, jclass, jstring)，內部呼叫既有加密邏輯，返回 NewStringUTF。
2. 編譯：g++ -shared -fPIC -I$JAVA_HOME/include -I$JAVA_HOME/include/linux RdpEncrypt.cpp -o librdpencrypt.so。
3. Java 側：System.loadLibrary("rdpencrypt")；定義 native String encrypt(String plain);。
4. 打包：將 .so/.dll 放入 src/main/resources/native/<os>/<arch>/，使用 maven-nar-plugin 或 jni-utils 解壓載入。

RDP 密碼加密細節

Microsoft 使用 CryptProtectData (DPAPI) 配合使用者/機器憑證，無法在非 Windows 或無使用者上下文環境中離線加密。解決方案：

• Windows 伺服器部署 Java 服務，直接呼叫 DPAPI (JNA/JNI)。
• 或維護一台 Windows Agent，提供 HTTP API 供 Java 服務代理加密。

環境準備清單

• JDK 11+ (支援 jpackage 打包原生庫)
• CMake / Visual Studio 2022
• JNA 5.x (若選擇 JNA 替代 JNI，開發效率更高)