查询密钥别名集(ArkTS)

RZer

于 2025-07-02 05:29:48 发布

阅读量184

点赞数 3

CC 4.0 BY-SA版权

分类专栏： HarmonyOS 文章标签： HarmonyOS

本文链接：https://blog.youkuaiyun.com/hidescold/article/details/149059910

HarmonyOS 专栏收录该内容

364 篇文章

订阅专栏

文章目录

- 开发步骤

在这里插入图片描述

HUKS提供了接口供应用查询密钥别名集。

说明
轻量级设备不支持查询密钥别名集功能。

开发步骤

初始化密钥属性集，用于查询指定密钥别名集TAG。TAG仅支持HUKS_TAG_AUTH_STORAGE_LEVEL。
调用接口listAliases，查询密钥别名集。

开发步骤
初始化密钥属性集，用于查询指定密钥别名集TAG。TAG仅支持HUKS_TAG_AUTH_STORAGE_LEVEL。

调用接口listAliases，查询密钥别名集。

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

RZer

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

HarmonyOS鸿蒙开发指南:基于ArkTS开发密钥管理

sybh的博客

01-10

1387

HUKS（HarmonyOS Universal KeyStore，通用密钥库系统）向应用提供密钥库能力，包括密钥管理及密钥的密码学操作等功能。HUKS所管理的密钥可以由应用导入或者由应用调用HUKS接口生成。HUKS向应用提供密钥库能力，包括密钥管理及密钥的密码学操作等功能。HUKS所管理的密钥可以由应用导入或者由应用调用HUKS接口生成。

鸿蒙OpenHarmony【SOTER】ArkTS API

hhhhhh2323的博客

12-24

758

SOTER提供移动端免密身份认证能力，支持使用SOTER协议的应用实现免密登录，免密支付等业务场景。

参与评论您还未登录，请先登录后发表或查看评论

鸿蒙开发：Universal Keystore Kit（密钥管理服务）【查询密钥别名集(ArkTS)】

鸿蒙的技术博客

07-17

257

HUKS提供了接口供应用查询密钥别名集。

密钥协商(ArkTS)

RZer的博客

05-26

771

本文介绍了使用X25519算法进行密钥协商的开发流程。主要内容包括：1）密钥生成阶段可设置HUKS_TAG_DERIVED_AGREED_KEY_STORAGE_FLAG参数，决定协商密钥由HUKS管理还是返回给调用方；2）设备A、B导出公钥材料后进行密钥协商；3）协商时需注意生成与协商阶段的TAG参数匹配规则；4）提供了X25519密钥协商的完整代码示例，包含密钥生成、导出、协商等关键步骤的实现。该流程适用于需要安全密钥协商的场景，开发者可根据实际需求选择密钥管理方式。

鸿蒙开发：Universal Keystore Kit（密钥管理服务）【密钥导出(ArkTS)】

鸿蒙的技术博客

07-17

314

业务需要获取持久化存储的非对称密钥的公钥时使用，当前支持ECC/RSA/ED25519/X25519的公钥导出。

密钥派生(ArkTS)

RZer的博客

05-27

659

本文介绍了如何使用HKDF256算法进行密钥派生的开发步骤和案例。主要内容包括：1）生成密钥时指定密钥别名和属性参数，可设置HUKS管理派生密钥的存储方式；2）密钥派生时需初始化、更新和结束密钥会话；3）提供了HKDF密钥的Promise操作代码示例，包含密钥生成、初始化和完成派生的参数配置；4）强调密钥废弃时需要删除。开发中需注意派生时的TAG值不能与生成时的TAG值冲突，并提供了不同存储方式的对应关系表。

查询密钥是否存在(ArkTS)

RZer的博客

05-27

189

本文介绍了如何使用HUKS接口查询指定密钥是否存在。主要步骤包括：1）设定密钥别名（最长128字节）；2）初始化密钥属性集（查询单个密钥时可传空）；3）调用hasKeyItem接口进行查询。示例代码展示了查询密钥存在性的实现过程，包含错误处理和结果返回逻辑。该功能适用于检查密钥库中特定密钥是否已存储的场景。

密钥删除(ArkTS)

RZer的博客

05-27

308

本文介绍了如何安全删除HKDF256密钥的步骤：1) 确定密钥别名（最大128字节）；2) 初始化密钥属性集（TAG可为空）；3) 调用deleteKeyItem接口删除密钥。示例代码演示了使用Promise异步操作删除密钥的过程，包含错误处理和日志输出。通过封装publicDeleteKeyFunc函数实现密钥删除功能，确保密钥不用时及时删除以提高安全性。关键步骤包括密钥别名定义、空属性集构造和异步删除操作执行。

密钥导出(ArkTS)

RZer的博客

05-27

307

本文介绍了如何导出非对称密钥的公钥，支持ECC/RSA/ED25519/X25519/SM2类型（轻量级设备仅支持RSA）。开发步骤包括：1. 设置密钥别名；2. 调用exportKeyItem接口；3. 获取DER格式的公钥数据（符合X.509标准）。示例代码演示了通过UniversalKeystoreKit导出公钥的具体实现方法。

匿名密钥证明(ArkTS)

RZer的博客

05-27

193

本文介绍了使用Universal Keystore Kit（HUKS）进行密钥匿名证明的开发流程。首先需确保网络通畅，并通过4个步骤实现：1. 设置128字节内的密钥别名；2. 初始化参数集，必须包含HUKS_TAG_ATTESTATION_CHALLENGE属性；3. 生成RSA非对称密钥；4. 调用huks.anonAttestKeyItem方法完成密钥证明。文中提供了完整的代码示例，包括参数封装、密钥生成和证明的Promise异步实现，并处理了可能出现的错误情况。该流程可用于验证密钥的真实性和安全性。

获取密钥属性(ArkTS)

RZer的博客

05-27

245

本文介绍了如何使用HUKS接口获取指定密钥的属性。开发步骤包括：1)设置密钥别名（最长128字节）；2)调用getKeyItemProperties接口传入别名和空options参数；3)通过HuksReturnResult对象获取properties字段中的密钥属性。文中提供了示例代码展示具体实现方法，并指出轻量级设备不支持此功能。开发者需确保密钥已持久化存储，才能正常查询其属性。

【HarmonyOS应用发布全程】：ArkTS打包与发布宝典

![【HarmonyOS应用发布全程】：ArkTS打包与发布宝典]...

MATLAB常用函数说明(1).doc