鴻蒙開發(fā)：Universal Keystore Kit密鑰管理服務(wù) 密鑰派生介紹及算法規(guī)格
密鑰派生介紹及算法規(guī)格
在密碼學(xué)中，密鑰派生函數(shù)（Key derivation function，KDF）使用偽隨機函數(shù)從諸如主密碼或密碼的秘密值中派生出一個或多個密鑰。
支持的算法
以下為密鑰派生支持的規(guī)格說明。
面向OpenHarmony的廠商適配密鑰管理服務(wù)規(guī)格分為必選規(guī)格和可選規(guī)格。必選規(guī)格為所有廠商均支持的算法規(guī)格。而對于可選規(guī)格，廠商將基于實際情況決定是否實現(xiàn)，如需使用，請查閱具體廠商提供的說明，確保規(guī)格支持再使用。
建議開發(fā)者使用必選規(guī)格開發(fā)應(yīng)用，可保證全平臺兼容。
派生密鑰是業(yè)務(wù)基于三段式得到密鑰會話結(jié)果，業(yè)務(wù)可決定派生密鑰是否由HUKS管理（即密鑰不出TEE）亦或是業(yè)務(wù)獨立管理。
算法/摘要 開發(fā)前請熟悉鴻蒙開發(fā)指導(dǎo)文檔 ：[gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md] | 派生密鑰的算法/長度 | 派生結(jié)果密鑰可用算法/長度 | API級別 | 是否必選規(guī)格 |
|---|---|---|---|---|
| HKDF/SHA256 | AES/192-256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| HKDF/SHA384 | AES/256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| HKDF/SHA512 | AES/256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| PBKDF2/SHA256 | AES/192-256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| PBKDF2/SHA384 | AES/256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
| PBKDF2/SHA512 | AES/256 | AES/128/192/256 HMAC/8-1024 SM4/128 | 8+ | 是 |
審核編輯 黃宇
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
密鑰
+關(guān)注
關(guān)注
1文章
146瀏覽量
20290 -
鴻蒙
+關(guān)注
關(guān)注
60文章
2620瀏覽量
44066
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
根據(jù)Datasheet里cyT2B5L有1024位otp，全部都能用來存儲密鑰嗎？
1）項目上有要求把密鑰存在安全模塊存儲區(qū)域的要求
2）根據(jù)Datasheet里cyT2B5L有1024位otp，全部都能用來存儲密鑰嗎？還是其中的192位能用來儲存密鑰。
3）有詳細的說明文檔或者例子能展開一下嗎？
?
發(fā)表于 07-14 07:17
鴻蒙5開發(fā)寶藏案例分享---穿戴開發(fā)寶藏指南
太棒了！鴻蒙官方文檔里竟然藏著這么個大寶藏！之前開發(fā)智能穿戴應(yīng)用時感覺資源匱乏，沒想到在“最佳實踐”里藏著這么多 現(xiàn)成的、高質(zhì)量的案例和代碼 ！今天必須跟大家好好分享一下這個“輕量級智能穿戴開發(fā)實踐
發(fā)表于 06-12 16:12
Chatbox中配置MaaS模型服務(wù)使用全流程
-在“鑒權(quán)管理”頁面，單擊“創(chuàng)建 API Key”，填寫描述信息后，單擊“確認”會返回“您的密鑰”，請復(fù)制保存密鑰，單擊“關(guān)閉”后將無法再次查看密鑰。（注：最多支持創(chuàng)建 5 個
鴻蒙應(yīng)用元服務(wù)開發(fā)-Account Kit配置登錄權(quán)限
一、場景介紹
華為賬號登錄是基于OAuth 2.0協(xié)議標準和OpenID Connect協(xié)議標準構(gòu)建的OAuth2.0 授權(quán)登錄系統(tǒng)，元服務(wù)可以方便地獲取華為賬號用戶的身份標識，快速建立元服務(wù)內(nèi)
發(fā)表于 04-15 16:03
鴻蒙應(yīng)用元服務(wù)開發(fā)-Account Kit獲取手機號
。
二、快速驗證
（一）場景介紹
當元服務(wù)對獲取的手機號時效性要求不高時，可調(diào)用Scenario Fusion Kit的快速驗證手機號Button，向用戶發(fā)起手機號授權(quán)申請，Button組件實現(xiàn)了
發(fā)表于 04-08 16:14
鴻蒙應(yīng)用元服務(wù)開發(fā)-Account Kit獲取收貨地址
一、場景介紹
當元服務(wù)需要獲取用戶收貨地址時，可使用選擇收貨地址Button，引導(dǎo)用戶添加或選擇已有的收貨地址，并最終獲取用戶的收貨地址。
二、約束與限制
收貨地址中的手機號信息僅支持輸入中國
發(fā)表于 04-07 17:15
鴻蒙應(yīng)用元服務(wù)開發(fā)-Account Kit獲取華為賬號用戶信息概述
一、概述
當元服務(wù)需要完善用戶個人資料（頭像、手機號、收貨地址、發(fā)票抬頭）時，可通過Account Kit提供的相關(guān)能力，引導(dǎo)用戶填寫、管理相關(guān)信息并完成授權(quán)。獲取頭像、手機號、收貨地址、發(fā)票抬頭
發(fā)表于 04-02 11:10
鴻蒙應(yīng)用元服務(wù)開發(fā)-Account Kit獲發(fā)票抬頭
一、場景介紹
當元服務(wù)需要獲取用戶發(fā)票抬頭時，可使用選擇發(fā)票抬頭Button，幫助用戶打開發(fā)票抬頭選擇頁面進行選擇或管理發(fā)票抬頭。
二、業(yè)務(wù)流程
流程說明：
用戶需要使用發(fā)票抬頭時，元
發(fā)表于 04-01 15:26
鴻蒙應(yīng)用元服務(wù)開發(fā)-Account Kit概述
賬號服務(wù)功能當前僅支持中國境內(nèi)（不包含中國香港、中國澳門、中國臺灣）。
五、華為賬號登錄管理細則
為了確保用戶獲得良好的登錄體驗，根據(jù)《華為開發(fā)者服務(wù)協(xié)議》、《華為APIs使用協(xié)議》、
發(fā)表于 03-31 12:08
如何將Keyring用于CAAM分區(qū)加密的密鑰？
我正在按照此方法加密我的 emmc 分區(qū) -
1. 生成密鑰：
keyname=dm_trust
KEY=“$（keyctl add trusted $KEYNAME \'new 32\' @s
發(fā)表于 03-20 06:40
HarmonyOS NEXT應(yīng)用元服務(wù)開發(fā)Intents Kit（意圖框架服務(wù)）綜述
一、綜述
Intents Kit（意圖框架服務(wù)）是HarmonyOS級的意圖標準體系 ，意圖連接了應(yīng)用/元服務(wù)內(nèi)的業(yè)務(wù)功能。
意圖框架能幫開發(fā)者將應(yīng)用/元
發(fā)表于 11-28 10:43
鴻蒙原生開發(fā)手記：01-元服務(wù)開發(fā)
同樣的使用方法。
服務(wù)卡片
元服務(wù)可以添加服務(wù)卡片，詳細介紹見《鴻蒙原生開發(fā)手記：02-
發(fā)表于 11-14 17:28
HarmonyOS NEXT應(yīng)用元服務(wù)開發(fā)Intents Kit（意圖框架服務(wù)）事件推薦接入方案
，具體操作步驟見應(yīng)用開發(fā)準備，完成意圖注冊應(yīng)用/元服務(wù)發(fā)布。應(yīng)用/元服務(wù)中需包含意圖注冊聲明文件。
在AppGallery Connect上架后，通過華為開發(fā)者聯(lián)盟>
發(fā)表于 11-14 15:26
TDA4 HS Prime密鑰燒錄以及vHSM的集成
電子發(fā)燒友網(wǎng)站提供《TDA4 HS Prime密鑰燒錄以及vHSM的集成.pdf》資料免費下載
發(fā)表于 09-27 11:05
?1次下載
TMP1827 的 密鑰生成和身份驗證機制
電子發(fā)燒友網(wǎng)站提供《TMP1827 的 密鑰生成和身份驗證機制.pdf》資料免費下載
發(fā)表于 09-09 09:24
?0次下載
工商網(wǎng)監(jiān)
評論