鴻蒙開發：Universal Keystore Kit密鑰管理服務簡介
Universal Keystore Kit簡介
Universal Keystore Kit（密鑰管理服務，下述簡稱為HUKS）向業務/應用提供各類密鑰的統一安全操作能力，包括密鑰管理（密鑰生成/銷毀、密鑰導入、密鑰證明、密鑰協商、密鑰派生）及密鑰使用（加密/解密、簽名/驗簽、訪問控制）等功能。
HUKS管理的密鑰可以由業務/應用導入或調用HUKS的接口生成。同時，HUKS提供了密鑰訪問控制能力，確保存儲在HUKS中的密鑰被合法正確的訪問。
整體架構
如圖所示，HUKS模塊可以分為如下三大部分：
- SDK：提供密鑰管理的接口供開發者調用，開發者可以根據實際業務，選擇ArkTS或C API。
- HUKS服務層：實現密鑰會話管理及存儲管理。
- HUKS核心層：承載HUKS的核心功能，包括密鑰的密碼學運算、明文密鑰的加解密、密鑰訪問控制等。
說明： 對于具備安全環境（如[TEE]、安全芯片）的系統/設備，HUKS核心層必須運行在安全環境內。由于安全環境依賴硬件支持，在開源倉中僅為模擬實現，需OEM廠商適配。
HarmonyOS與OpenHarmony鴻蒙文檔籽料：mau123789是v直接拿
核心功能
HUKS為開發者提供了密鑰全生命周期的管理能力，其核心功能按照密鑰生命周期劃分如下：
密鑰生成
| 功能 | 說明 |
|---|---|
| [密鑰生成] | 隨機生成密鑰，且在密鑰的全生命周期內，其明文僅在安全環境中進行訪問操作，不會將明文傳遞出安全環境。 |
| [密鑰導入] | 業務可以將外部生成的密鑰導入到HUKS進行管理。 |
密鑰使用
| 功能 | 說明 |
|---|---|
| [加密/解密] | 使用密鑰將數據加密為攻擊者無法理解的密文，或使用密鑰將數據解密為業務可用的明文。 |
| [簽名/驗簽] | 用于認證消息內容以及消息發送者身份的真實性。 |
| [密鑰協商] | 兩個或多個實體通過協商，共同建立會話密鑰。 |
| [密鑰派生] | 從一個現有密鑰派生出一個或多個新密鑰。 |
| [訪問控制] | 確保存儲在HUKS中的密鑰，不會被越權訪問。 |
密鑰刪除
| 功能 | 說明 |
|---|---|
| [密鑰刪除] | 安全地刪除存儲在HUKS中的密鑰數據。 |
密鑰證明
| 功能 | 說明 開發前請熟悉鴻蒙開發指導文檔 ：[gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md]。 |
|---|---|
| [密鑰證明] | 為存儲在HUKS中的非對稱密鑰對中的公鑰簽發證書，從而證明密鑰的合法性（如密鑰在安全環境中生成）。 |
與相關Kit的關系
[基于用戶身份認證的密鑰訪問控制]=，依賴于[User Authentication Kit（用戶身份認證）]
審核編輯 黃宇
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
密鑰管理
+關注
關注
0文章
23瀏覽量
7593 -
鴻蒙
+關注
關注
57文章
2339瀏覽量
42805
發布評論請先 登錄
相關推薦
鴻蒙開發：Universal Keystore Kit密鑰管理服務 通用密鑰庫基礎概念
在使用通用密鑰庫完成應用開發前，開發者需要了解以下相關概念，以下概念將貫穿整個開發過程。
鴻蒙開發：Universal Keystore Kit密鑰管理服務 生成密鑰ArkTS
以生成DH密鑰為例，生成隨機密鑰。具體的場景介紹及支持的算法規格
鴻蒙開發：Universal Keystore Kit密鑰管理服務 密鑰導入介紹及算法規格
如果業務在HUKS外部生成密鑰（比如應用間協商生成、服務器端生成），業務可以將密鑰導入到HUKS中由HUKS進行管理。密鑰一旦導入到HUKS
鴻蒙開發：Universal Keystore Kit 密鑰管理服務 加密導入密鑰 ArkTS
以加密導入ECDH密鑰對為例，涉及業務側加密密鑰的[密鑰生成]、[協商])等操作不在本示例中體現。
鴻蒙開發：Universal Keystore Kit密鑰管理服務 加密導入密鑰C、C++
以加密導入ECDH密鑰對為例，涉及業務側加密密鑰的[密鑰生成]、[協商]等操作不在本示例中體現。
鴻蒙開發：Universal Keystore Kit 密鑰管理服務 密鑰協商ArkTS
以協商密鑰類型為X25519 256，并密鑰僅在HUKS內使用為例，完成密鑰協商。
鴻蒙開發：Universal Keystore Kit 密鑰管理服務 密鑰協商 C、C++
以協商密鑰類型為ECDH，并密鑰僅在HUKS內使用為例，完成密鑰協商。具體的場景介紹及支持的算法規格，請參考[密鑰生成支持的算法]。
鴻蒙開發：Universal Keystore Kit密鑰管理服務 密鑰派生介紹及算法規格
在密碼學中，密鑰派生函數（Key derivation function，KDF）使用偽隨機函數從諸如主密碼或密碼的秘密值中派生出一個或多個密鑰。
鴻蒙開發：Universal Keystore Kit密鑰管理服務 密鑰派生C、C++
以HKDF256密鑰為例，完成密鑰派生。具體的場景介紹及支持的算法規格，請參考[密鑰生成支持的算法]。
鴻蒙開發：Universal Keystore Kit 密鑰管理服務 HMAC ArkTS
HMAC是密鑰相關的哈希運算消息認證碼（Hash-based Message Authentication Code），是一種基于Hash函數和密鑰進行消息認證的方法。
鴻蒙開發：Universal Keystore Kit密鑰管理服務 密鑰證明介紹及算法規格
HUKS為密鑰提供合法性證明能力，主要應用于非對稱密鑰的公鑰的證明。
鴻蒙開發：Universal Keystore Kit 密鑰管理服務 獲取密鑰屬性ArkTS
HUKS提供了接口供業務獲取指定密鑰的相關屬性。在獲取指定密鑰屬性前，需要確保已在HUKS中生成或導入持久化存儲的密鑰。
鴻蒙開發：Universal Keystore Kit 密鑰管理服務 獲取密鑰屬性C C++
HUKS提供了接口供業務獲取指定密鑰的相關屬性。在獲取指定密鑰屬性前，需要確保已在HUKS中生成或導入持久化存儲的密鑰。
工商網監
評論