鸿蒙开发5.0【 基于Asset下的高安全级别数据存储】

最新推荐文章于 2024-10-21 14:27:06 发布
最新推荐文章于 2024-10-21 14:27:06 发布
阅读量656 收藏 14
点赞数 16
分类专栏： 鸿蒙 文章标签： harmonyos openharmony 鸿蒙 鸿蒙系统 数据库 程序员 移动开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76813281/article/details/141533541
版权

场景描述：

用户在金融类应用中查看银行卡号，这个时候需要核实用户的身份是否是本人。因此这个时候我们可以把银行卡号存入ASSET中，同时设置访问银行卡号需要进行身份验证。

用户想查看银行卡号，应用必须请求用户身份认证(人脸、指纹、锁屏密码)，校验通过后才能访问，提升了用户的安全体验。

方案描述：

场景一：

存储的信息只有在指纹认证之后才能进行访问。

效果图：

1

方案：

preQuery参数列表

属性名称（Tag）属性内容（Value）是否必选说明
ALIAS类型为Uint8Array，长度为1-256字节可选关键资产别名，每条关键资产的唯一索引;
ACCESSIBILITY类型为number，取值范围详见[Accessibility]可选基于锁屏状态的访问控制
REQUIRE_PASSWORD_SET类型为bool可选是否仅在设置了锁屏密码的情况下，可访问关键资产
AUTH_TYPE类型为number，取值范围详见[AuthType]可选访问关键资产所需的用户认证类型
AUTH_VALIDITY_PERIOD类型为number，取值范围：1-600，单位为秒可选用户认证的有效期
SYNC_TYPE类型为number，取值范围详见[SyncType]可选关键资产支持的同步类型
IS_PERSISTENT类型为bool可选在应用卸载时是否需要保留关键资产
DATA_LABEL_CRITICAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_NORMAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护

query参数列表

属性名称（Tag）属性内容（Value）是否必选说明
ALIAS类型为Uint8Array，长度为1-256字节必选关键资产别名，每条关键资产的唯一索引;
AUTH_CHALLENGE类型为Uint8Array，长度为32字节必选用户认证的挑战值
AUTH_TOKEN类型为Uint8Array，长度为148字节必选用户认证通过的授权令牌
RETURN_TYPE类型为number，asset.ReturnType.ALL必选关键资产查询返回的结果类型
ACCESSIBILITY类型为number，取值范围详见[Accessibility]可选基于锁屏状态的访问控制
REQUIRE_PASSWORD_SET类型为bool可选是否仅在设置了锁屏密码的情况下，可访问关键资产
AUTH_TYPE类型为number，取值范围详见[AuthType]可选访问关键资产所需的用户认证类型
SYNC_TYPE类型为number，取值范围详见[SyncType]可选关键资产支持的同步类型
IS_PERSISTENT类型为bool可选在应用卸载时是否需要保留关键资产
DATA_LABEL_CRITICAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_NORMAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护

postQuery参数列表

属性名称（Tag）属性内容（Value）是否必选说明
AUTH_CHALLENGE类型为Uint8Array，长度为32字节必选用户认证的挑战值

首先得确认手机是否设置了指纹，锁屏密码和人脸。否则会报12500010错误，表示还没有录入凭据（指纹，人脸，密码）

一、用户认证需要申请权限：ohos.permission.ACCESS_BIOMETRIC。

2

二、保存：设置别名alias，资产secret，还有访问关键资产所需的用户认证类型。调用asset.addSync接口进行添加。


async function addAsset(account: string, password: string, label: string) {

let attr: asset.AssetMap = new Map();

attr.set(asset.Tag.ALIAS, stringToArray(account))//添加账号

attr.set(asset.Tag.SECRET, stringToArray(password))//添加银行卡号

attr.set(asset.Tag.DATA_LABEL_NORMAL_1, stringToArray(label))//添加标签

attr.set(asset.Tag.AUTH_TYPE, asset.AuthType.ANY)//访问关键资产所需的用户认证类型。

attr.set(asset.Tag.IS_PERSISTENT, true)//数据持久化

try {

asset.addSync(attr);

log("保存成功")

} catch (error) {

if (error.code === 24000003) {

log('保存失败，账号已存在');

} else {

log('保存失败')

}

}

}

查询（用户认证）：

首先我们会生成一个挑战值，传入之后拉起用户认证框同时生成令牌，将挑战值和令牌传入验证通过后查询出保存的数据。

核心代码：

1.调用preQuerySync设置用户认证类型会通过别名alias生成一个挑战值challenge，用于后续的用户认证；(这里的别名与保存的别名始终一致)


//1.获取挑战值

async function preQueryAssetPromise(CheckAccount: string): Promise<Uint8Array> {

let assetMap: asset.AssetMap = new Map();

assetMap.set(asset.Tag.AUTH_VALIDITY_PERIOD, 10 * 60)//用户认证的有效期。

assetMap.set(asset.Tag.AUTH_TYPE, asset.AuthType.ANY)//访问关键资产所需的用户认证类型。

if (CheckAccount.length > 0) {

assetMap.set(asset.Tag.ALIAS, stringToArray(CheckAccount))

}

try {

return asset.preQuerySync(assetMap)

} catch (error) {

return new Uint8Array(0)

}

}

2.传入挑战值challenge，拉起用户认证框，获取令牌authToken，进行用户认证；


//2.拉起用户认证框，获取authToken

async function getAuthToken(challenge: Uint8Array, callback: (isSuccess: boolean, challenge: Uint8Array) => void) {

const authParam: userAuth.AuthParam = {

challenge: challenge,

authType: [userAuth.UserAuthType.PIN],//设置访问类型（指纹，锁屏密码，人脸）

authTrustLevel: userAuth.AuthTrustLevel.ATL1,

};

const widgetParam: userAuth.WidgetParam = {

title: '请输入锁屏密码',

};

try {

//获取认证对象，拉起用户认证框

let userAuthInstance = userAuth.getUserAuthInstance(authParam, widgetParam);

// 订阅认证结果

userAuthInstance.on('result', {

onResult(result) {

console.log('userAuthInstance callback result = ' + JSON.stringify(result));

if (result.result == 12500000) {

console.log('userAuthInstance callback result success');

callback(true, result.token)

} else if (result.result == 12500010) {

prompt.showToast({ message: "请设置锁屏密码" })

callback(false, new Uint8Array(0))

}

}

});

userAuthInstance.start();

} catch (error) {

console.log('auth catch error: ' + JSON.stringify(error));

prompt.showToast({ message: "认证失败" })

callback(false, new Uint8Array(0))

}

}

3.用户认证通过后，传入挑战值challenge和授权令牌authToken还有别名alias，查询存入的数据；


//3.通过账号，挑战值，令牌去查询存储的数据

async function queryAuthAssetPromise(CheckAccount: string, challenge: Uint8Array, authToken: Uint8Array):Promise<Map<string, string>> {

let accountList:Map<string,string>[]=new Array<Map<string, string>>();

let attr: asset.AssetMap = new Map();

let account: Map<string, string> = new Map<string, string>();

if (CheckAccount.length > 0) {

attr.set(asset.Tag.ALIAS, stringToArray(CheckAccount));

attr.set(asset.Tag.RETURN_TYPE, asset.ReturnType.ALL);// 此处表示需要返回关键资产的所有信息，即属性+明文

attr.set(asset.Tag.AUTH_CHALLENGE, challenge);//设置挑战值

attr.set(asset.Tag.AUTH_TOKEN, authToken)//设置authToken

}



try {

let data: Array<asset.AssetMap> = asset.querySync(attr);//调用接口查询数据

accountList= convertAssetList(data,accountList)

return accountList[0]

} catch (error) {

if (error.code === 24000002) {

log('未查询到结果');

} else {

log('查询失败');

}

return account

}

}

4.最后调用postQuerySync清楚挑战值。（不清除后续多次调用会报错）


//4.清除挑战值

export async function postQueryAssetPromise(challenge: Uint8Array) {

let attr: asset.AssetMap = new Map();

attr.set(asset.Tag.AUTH_CHALLENGE, challenge);

try {

asset.postQuerySync(attr);

} catch (error) {

}

}

注意：

asset.preQuerySync是查询的预处理，用于需要用户认证的关键资产。这个主要是去获取challenge，在用户认证成功后，应当随后调用[asset.querySync]、[asset.postQuerySync]。

asset.postQuerySync是查询的后置处理，用于需要用户认证的关键资产。需与[asset.preQuerySync]函数成对出现。

以上就是本篇文章所带来的鸿蒙开发中一小部分技术讲解；想要学习完整的鸿蒙全栈技术。可以在结尾找我可全部拿到！
下面是鸿蒙的完整学习路线，展示如下：
1

除此之外，根据这个学习鸿蒙全栈学习路线，也附带一整套完整的学习【文档+视频】，内容包含如下：

内容包含了：（ArkTS、ArkUI、Stage模型、多端部署、分布式应用开发、音频、视频、WebGL、OpenHarmony多媒体技术、Napi组件、OpenHarmony内核、鸿蒙南向开发、鸿蒙项目实战）等技术知识点。帮助大家在学习鸿蒙路上快速成长！

鸿蒙【北向应用开发+南向系统层开发】文档

鸿蒙【基础+实战项目】视频

鸿蒙面经

2

为了避免大家在学习过程中产生更多的时间成本，对比我把以上内容全部放在了↓↓↓想要的可以自拿喔！谢谢大家观看！
3

爱桥代码的程序媛
关注
专栏目录
【HarmonyOS NEXT应用开发】案例66：基于Asset下的高安全级别数据存储
xzs51job的专栏
08-18 47
二、保存：设置别名alias，资产secret，还有访问关键资产所需的用户认证类型。用户想查看银行卡号，应用必须请求用户身份认证(人脸、指纹、锁屏密码)，校验通过后才能访问，提升了用户的安全体验。3.用户认证通过后，传入挑战值challenge和授权令牌authToken还有别名alias，查询存入的数据；首先我们会生成一个挑战值，传入之后拉起用户认证框同时生成令牌，将挑战值和令牌传入验证通过后查询出保存的数据。2.传入挑战值challenge，拉起用户认证框，获取令牌authToken，进行用户认证；
HarmonyOS鸿蒙开发指南:基于ArkTS开发 音频录制开发指导
sybh的博客
01-10 1181
音频录制的主要工作是捕获音频信号，完成音频编码并保存到文件中，帮助开发者轻松实现音频录制功能。它允许调用者指定音频录制的采样率、声道数、编码格式、封装格式、文件路径等参数。图1音频录制状态机图2音频录制零层图。
基于Asset下的高安全级别数据存储
hongxiaomeng的博客
06-21 949
鸿蒙HarmonyOS——AVSession开发指导，2024年HarmonyOS鸿蒙阿里&腾讯&百度&字节校招面试汇总
2401_84181403的博客
04-16 941
会话对象不存在时，向该会话设置参数或者发送命令。如果是会话控制端，请停止向该会话发送查询或者控制命令。(2)如果在会话管理端产生该错误，请重新查询系统当前会话记录，在创建控制器时传入正确的会话ID。(2)销毁当前会话或者会话控制器，并重新创建，如果重新创建失败，则停止会话相关操作。停止对该会话发送控制命令，并监听输出设备变化，当输出设备发送变化后恢复发送。停止发送该命令或事件，监听会话的激活状态，会话激活后恢复发送该命令或事件。停止发送该命令或事件，并查询被控会话支持的命令集，发送被控端支持的命令。
鸿蒙系统深度解读（三）
三翼鸟数字化平台的技术实践分享
02-03 4373
《鸿蒙系统深度解读》系列文章中，我们将针对鸿蒙系统分享基础知识、应用实例、前端JS/eTS部分、鸿蒙系统带给我们的思考、我们如何做这几部分内容。本篇文章介绍前端技术、鸿蒙系统带给我们的思考、我们如何做。
HarmonyOS学习路之开发篇—安全管理（生物特征识别开发）
爱吃土豆丝的打工人的博客
06-24 590
当前生物特征识别支持2D人脸识别、3D人脸识别，可应用于设备解锁、应用登录、支付等身份认证场景。
鸿蒙系统学习四-数据和权限管理
luwei233的博客
08-04 2776
本地应用数据管理 鸿蒙使用SQLite 作为持久化存储引擎，分为关系型数据库(Relational Database)和对象映射关系型 数据库(Object Relational Mapping Database)，此外还提供一种轻量级偏好数据库 (Light Weight Preference Database) 关系型数据库(Relational Database) 默认配置 如果不指定数据库的日志模式，那么系统默认日志方式是WAL（Write Ahead Log）模式。 如果不指定数据库的落盘模式，
asset系统是基于springBoot开发的一套简单脚手架系统，主要用于快速搭建企业中小型系统Asset.zip
05-25
该项目利用了基于springboot + vue + mysql的开发模式框架实现的课设系统，包括了项目的源码资源、sql文件、相关指引文档等等。 【项目资源】：包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理...
Laravel开发-asset
08-28
`asset()`函数位于`Illuminate\Support\Facades\Asset`中，它提供了一种方便的方式来生成基于URL的前端资源路径。例如，如果你有一个CSS文件`public/css/app.css`，你可以通过以下方式在视图中引用它： ```php ...
【HarmonyOS NEXT】使用Asset服务报错24000008
Mayism123的博客
06-20 461
在封装工具类时，使用了 Asset 服务中 asset.query() 与 asset.add() 函数，真机调试正常，但是将源码提供给项目组运行在其他真机上时，就会报 24000008 的错误码，文档显示是数据库访问异常，请问是什么原因？工程代码中，Asset 能力调用逻辑为：先调用 asset.query() 查找相应的资产是否存在，若返回 24000002 ，表示未找到该资产，再调用 asset.add() 添加对应资产。
基于原生能力的设备唯一ID方案
hongxiaomeng的博客
06-04 488
鸿蒙之用户认证（人脸识别以及指纹识别）
qq_47666879的博客
05-29 3448
当前用户认证支持Pin码认证、人脸识别和指纹识别，可应用于设备解锁、应用登录、支付等身份认证场景。
2024世界技能大赛某省选拔赛“网络安全项目”B模块--数字取证解析
2401_84247760的博客
04-28 329
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
HarmonyOS NEXT（开发进阶）应用资产保护设计
最新发布
WEZC156465的博客
10-21 989
本文档主要面向HarmonyOS应用的设计人员，介绍应用在资产保护方案设计过程中，可能会遇到的典型场景以及对应的推荐设计方案，同时给出了方案的关键点及参考案例。
HarmonyOS鸿蒙开发指南:基于ArkTS开发 用户认证
sybh的博客
01-10 1585
提供用户认证能力，可应用于设备解锁、支付、应用登录等身份认证场景。当前用户认证提供人脸识别和指纹识别能力，设备具备哪种识别能力，取决于设备的硬件能力和技术实现。当前用户认证支持人脸识别和指纹识别，可应用于设备解锁、应用登录、支付等身份认证场景。
HarmonyOS实战开发-关键资产存储服务、如何实现实现对敏感数据的保存、更新、查询、删除操作。
2401_82546228的博客
04-11 1189
本示例使用@kit.AssetStoreKit相关接口实现了对敏感数据的保存、更新、查询、删除操作。
鸿蒙 使用手机（密码，指纹，面部）进入app
wobuxiangquming的博客
06-08 507
在app中使用手机（密码，指纹，人脸）进行相关操作
鸿蒙开发Ability Kit（程序访问控制）：【使用保存控件】
鸿蒙的技术博客
07-03 795
保存控件是一种特殊的安全控件，它允许用户通过点击按钮临时获取存储权限，而无需通过权限弹框进行授权确认。集成保存控件后，当用户点击该控件时，应用会获得10秒内单次访问媒体库特权接口的授权。这适用于任何需要将文件保存到媒体库的应用场景，例如保存图片或视频等。与需要触发系统应用并由用户选择具体保存路径的Picker不同，保存控件可以直接保存到指定的媒体库路径，使得操作更为便捷。保存控件效果如图所示。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值