鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 密鑰派生介紹及算法規(guī)格
密鑰派生介紹及算法規(guī)格
在密碼學(xué)中，密鑰派生函數(shù)（Key derivation function，KDF）使用偽隨機(jī)函數(shù)從諸如主密碼或密碼的秘密值中派生出一個(gè)或多個(gè)密鑰。
支持的算法
以下為密鑰派生支持的規(guī)格說(shuō)明。
面向OpenHarmony的廠商適配密鑰管理服務(wù)規(guī)格分為必選規(guī)格和可選規(guī)格。必選規(guī)格為所有廠商均支持的算法規(guī)格。而對(duì)于可選規(guī)格，廠商將基于實(shí)際情況決定是否實(shí)現(xiàn)，如需使用，請(qǐng)查閱具體廠商提供的說(shuō)明，確保規(guī)格支持再使用。
建議開(kāi)發(fā)者使用必選規(guī)格開(kāi)發(fā)應(yīng)用，可保證全平臺(tái)兼容。
派生密鑰是業(yè)務(wù)基于三段式得到密鑰會(huì)話結(jié)果，業(yè)務(wù)可決定派生密鑰是否由HUKS管理（即密鑰不出TEE）亦或是業(yè)務(wù)獨(dú)立管理。
算法/摘要 開(kāi)發(fā)前請(qǐng)熟悉鴻蒙開(kāi)發(fā)指導(dǎo)文檔 ：[gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md] | 派生密鑰的算法/長(zhǎng)度 | 派生結(jié)果密鑰可用算法/長(zhǎng)度 | API級(jí)別 | 是否必選規(guī)格 |
|---|---|---|---|---|
| HKDF/SHA256 | AES/192-256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| HKDF/SHA384 | AES/256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| HKDF/SHA512 | AES/256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| PBKDF2/SHA256 | AES/192-256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| PBKDF2/SHA384 | AES/256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| PBKDF2/SHA512 | AES/256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
審核編輯 黃宇
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
密鑰
+關(guān)注
關(guān)注
1文章
139瀏覽量
19801 -
鴻蒙
+關(guān)注
關(guān)注
57文章
2381瀏覽量
42940
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 密鑰證明介紹及算法規(guī)格
HUKS為密鑰提供合法性證明能力，主要應(yīng)用于非對(duì)稱密鑰的公鑰的證明。
鴻蒙開(kāi)發(fā)：Universal Keystore Kit 密鑰管理服務(wù) HMAC ArkTS
HMAC是密鑰相關(guān)的哈希運(yùn)算消息認(rèn)證碼（Hash-based Message Authentication Code），是一種基于Hash函數(shù)和密鑰進(jìn)行消息認(rèn)證的方法。
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 密鑰派生C、C++
以HKDF256密鑰為例，完成密鑰派生。具體的場(chǎng)景介紹及支持的算法規(guī)格，請(qǐng)參考[密鑰生成支持的
鴻蒙開(kāi)發(fā)：Universal Keystore Kit 密鑰管理服務(wù) 密鑰協(xié)商 C、C++
以協(xié)商密鑰類型為ECDH，并密鑰僅在HUKS內(nèi)使用為例，完成密鑰協(xié)商。具體的場(chǎng)景介紹及支持的算法規(guī)格，請(qǐng)參考[
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 簽名、驗(yàn)簽介紹及算法規(guī)格
為實(shí)現(xiàn)數(shù)據(jù)完整性保護(hù)和防抵賴，可使用生成/導(dǎo)入的密鑰，對(duì)數(shù)據(jù)進(jìn)行簽名驗(yàn)簽操作。
鴻蒙開(kāi)發(fā)：Universal Keystore Kit 密鑰管理服務(wù) 密鑰協(xié)商ArkTS
以協(xié)商密鑰類型為X25519 256，并密鑰僅在HUKS內(nèi)使用為例，完成密鑰協(xié)商。
鴻蒙開(kāi)發(fā)：Universal Keystore Kit 密鑰管理服務(wù) 密鑰使用介紹及通用流程
為了實(shí)現(xiàn)對(duì)數(shù)據(jù)機(jī)密性、完整性等保護(hù)，可使用生成/導(dǎo)入的密鑰，對(duì)數(shù)據(jù)進(jìn)行密鑰操作
鴻蒙開(kāi)發(fā)：Universal Keystore Kit 密鑰管理服務(wù) 加密導(dǎo)入密鑰 ArkTS
以加密導(dǎo)入ECDH密鑰對(duì)為例，涉及業(yè)務(wù)側(cè)加密密鑰的[密鑰生成]、[協(xié)商])等操作不在本示例中體現(xiàn)。
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 明文導(dǎo)入密鑰 ArkTS
分別以導(dǎo)入AES256與RSA2048密鑰為例，具體的場(chǎng)景介紹及支持的算法規(guī)格
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 明文導(dǎo)入密鑰C、C++
以明文導(dǎo)入ECC密鑰為例。具體的場(chǎng)景介紹及支持的算法規(guī)格
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 生成密鑰C、C++
以生成ECC密鑰為例，生成隨機(jī)密鑰。具體的場(chǎng)景介紹及支持的算法規(guī)格。
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 密鑰導(dǎo)入介紹及算法規(guī)格
如果業(yè)務(wù)在HUKS外部生成密鑰（比如應(yīng)用間協(xié)商生成、服務(wù)器端生成），業(yè)務(wù)可以將密鑰導(dǎo)入到HUKS中由HUKS進(jìn)行管理。密鑰一旦導(dǎo)入到HUKS
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 生成密鑰ArkTS
以生成DH密鑰為例，生成隨機(jī)密鑰。具體的場(chǎng)景介紹及支持的算法規(guī)格
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù) 密鑰生成介紹及算法規(guī)格
當(dāng)業(yè)務(wù)需要使用HUKS生成隨機(jī)密鑰，并由HUKS進(jìn)行安全保存時(shí)，可以調(diào)用HUKS的接口生成密鑰。
鴻蒙開(kāi)發(fā)：Universal Keystore Kit密鑰管理服務(wù)簡(jiǎn)介
Universal Keystore Kit（密鑰管理服務(wù)，下述簡(jiǎn)稱為HUKS）向業(yè)務(wù)/應(yīng)用提供
工商網(wǎng)監(jiān)
評(píng)論