【鸿蒙实战开发】基于Asset下的高安全级别数据存储

于 2024-09-12 18:08:07 发布
阅读量212 收藏 9
点赞数 2
分类专栏： 鸿蒙开发 移动开发 HarmonyOS 文章标签： harmonyos 组件化 数据库 c++ 移动开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CTrup/article/details/142182788
版权
鸿蒙开发 同时被 3 个专栏收录
104 篇文章 0 订阅
订阅专栏
移动开发
104 篇文章 1 订阅
订阅专栏
HarmonyOS
66 篇文章 0 订阅
订阅专栏

往期知识点整理

场景描述：

用户在金融类应用中查看银行卡号，这个时候需要核实用户的身份是否是本人。因此这个时候我们可以把银行卡号存入ASSET中，同时设置访问银行卡号需要进行身份验证。

用户想查看银行卡号，应用必须请求用户身份认证(人脸、指纹、锁屏密码)，校验通过后才能访问，提升了用户的安全体验。

方案描述：

场景一：

存储的信息只有在指纹认证之后才能进行访问。

效果图：

方案：

preQuery参数列表

属性名称（Tag）属性内容（Value）是否必选说明
ALIAS类型为Uint8Array，长度为1-256字节可选关键资产别名，每条关键资产的唯一索引;
ACCESSIBILITY类型为number，取值范围详见 Accessibility可选基于锁屏状态的访问控制
REQUIRE_PASSWORD_SET类型为bool可选是否仅在设置了锁屏密码的情况下，可访问关键资产
AUTH_TYPE类型为number，取值范围详见 AuthType可选访问关键资产所需的用户认证类型
AUTH_VALIDITY_PERIOD类型为number，取值范围：1-600，单位为秒可选用户认证的有效期
SYNC_TYPE类型为number，取值范围详见 SyncType可选关键资产支持的同步类型
IS_PERSISTENT类型为bool可选在应用卸载时是否需要保留关键资产
DATA_LABEL_CRITICAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_NORMAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护

query参数列表

属性名称（Tag）属性内容（Value）是否必选说明
ALIAS类型为Uint8Array，长度为1-256字节必选关键资产别名，每条关键资产的唯一索引;
AUTH_CHALLENGE类型为Uint8Array，长度为32字节必选用户认证的挑战值
AUTH_TOKEN类型为Uint8Array，长度为148字节必选用户认证通过的授权令牌
RETURN_TYPE类型为number，asset.ReturnType.ALL必选关键资产查询返回的结果类型
ACCESSIBILITY类型为number，取值范围详见 Accessibility可选基于锁屏状态的访问控制
REQUIRE_PASSWORD_SET类型为bool可选是否仅在设置了锁屏密码的情况下，可访问关键资产
AUTH_TYPE类型为number，取值范围详见 AuthType可选访问关键资产所需的用户认证类型
SYNC_TYPE类型为number，取值范围详见 SyncType可选关键资产支持的同步类型
IS_PERSISTENT类型为bool可选在应用卸载时是否需要保留关键资产
DATA_LABEL_CRITICAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_NORMAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护

postQuery参数列表

属性名称（Tag）属性内容（Value）是否必选说明
AUTH_CHALLENGE类型为Uint8Array，长度为32字节必选用户认证的挑战值

首先得确认手机是否设置了指纹，锁屏密码和人脸。否则会报12500010错误，表示还没有录入凭据（指纹，人脸，密码）

一、用户认证需要申请权限：ohos.permission.ACCESS_BIOMETRIC。

二、保存：设置别名alias，资产secret，还有访问关键资产所需的用户认证类型。调用asset.addSync接口进行添加。


async function addAsset(account: string, password: string, label: string) {

let attr: asset.AssetMap = new Map();

attr.set(asset.Tag.ALIAS, stringToArray(account))//添加账号

attr.set(asset.Tag.SECRET, stringToArray(password))//添加银行卡号

attr.set(asset.Tag.DATA_LABEL_NORMAL_1, stringToArray(label))//添加标签

attr.set(asset.Tag.AUTH_TYPE, asset.AuthType.ANY)//访问关键资产所需的用户认证类型。

attr.set(asset.Tag.IS_PERSISTENT, true)//数据持久化

try {

asset.addSync(attr);

log("保存成功")

} catch (error) {

if (error.code === 24000003) {

log('保存失败，账号已存在');

} else {

log('保存失败')

}

}

}

查询（用户认证）：

首先我们会生成一个挑战值，传入之后拉起用户认证框同时生成令牌，将挑战值和令牌传入验证通过后查询出保存的数据。

核心代码：

1.调用preQuerySync设置用户认证类型会通过别名alias生成一个挑战值challenge，用于后续的用户认证；(这里的别名与保存的别名始终一致)


//1.获取挑战值

async function preQueryAssetPromise(CheckAccount: string): Promise<Uint8Array> {

let assetMap: asset.AssetMap = new Map();

assetMap.set(asset.Tag.AUTH_VALIDITY_PERIOD, 10 * 60)//用户认证的有效期。

assetMap.set(asset.Tag.AUTH_TYPE, asset.AuthType.ANY)//访问关键资产所需的用户认证类型。

if (CheckAccount.length > 0) {

assetMap.set(asset.Tag.ALIAS, stringToArray(CheckAccount))

}

try {

return asset.preQuerySync(assetMap)

} catch (error) {

return new Uint8Array(0)

}

}

2.传入挑战值challenge，拉起用户认证框，获取令牌authToken，进行用户认证；


//2.拉起用户认证框，获取authToken

async function getAuthToken(challenge: Uint8Array, callback: (isSuccess: boolean, challenge: Uint8Array) => void) {

const authParam: userAuth.AuthParam = {

challenge: challenge,

authType: [userAuth.UserAuthType.PIN],//设置访问类型（指纹，锁屏密码，人脸）

authTrustLevel: userAuth.AuthTrustLevel.ATL1,

};

const widgetParam: userAuth.WidgetParam = {

title: '请输入锁屏密码',

};

try {

//获取认证对象，拉起用户认证框

let userAuthInstance = userAuth.getUserAuthInstance(authParam, widgetParam);

// 订阅认证结果

userAuthInstance.on('result', {

onResult(result) {

console.log('userAuthInstance callback result = ' + JSON.stringify(result));

if (result.result == 12500000) {

console.log('userAuthInstance callback result success');

callback(true, result.token)

} else if (result.result == 12500010) {

prompt.showToast({ message: "请设置锁屏密码" })

callback(false, new Uint8Array(0))

}

}

});

userAuthInstance.start();

} catch (error) {

console.log('auth catch error: ' + JSON.stringify(error));

prompt.showToast({ message: "认证失败" })

callback(false, new Uint8Array(0))

}

}

3.用户认证通过后，传入挑战值challenge和授权令牌authToken还有别名alias，查询存入的数据；


//3.通过账号，挑战值，令牌去查询存储的数据

async function queryAuthAssetPromise(CheckAccount: string, challenge: Uint8Array, authToken: Uint8Array):Promise<Map<string, string>> {

let accountList:Map<string,string>[]=new Array<Map<string, string>>();

let attr: asset.AssetMap = new Map();

let account: Map<string, string> = new Map<string, string>();

if (CheckAccount.length > 0) {

attr.set(asset.Tag.ALIAS, stringToArray(CheckAccount));

attr.set(asset.Tag.RETURN_TYPE, asset.ReturnType.ALL);// 此处表示需要返回关键资产的所有信息，即属性+明文

attr.set(asset.Tag.AUTH_CHALLENGE, challenge);//设置挑战值

attr.set(asset.Tag.AUTH_TOKEN, authToken)//设置authToken

}

try {

let data: Array<asset.AssetMap> = asset.querySync(attr);//调用接口查询数据

accountList= convertAssetList(data,accountList)

return accountList[0]

} catch (error) {

if (error.code === 24000002) {

log('未查询到结果');

} else {

log('查询失败');

}

return account

}

}

4.最后调用postQuerySync清楚挑战值。（不清除后续多次调用会报错）


//4.清除挑战值

export async function postQueryAssetPromise(challenge: Uint8Array) {

let attr: asset.AssetMap = new Map();

attr.set(asset.Tag.AUTH_CHALLENGE, challenge);

try {

asset.postQuerySync(attr);

} catch (error) {

}

}

注意：

asset.preQuerySync是查询的预处理，用于需要用户认证的关键资产。这个主要是去获取challenge，在用户认证成功后，应当随后调用 asset.querySync 、 asset.postQuerySync 。

asset.postQuerySync是查询的后置处理，用于需要用户认证的关键资产。需与 asset.preQuerySync 函数成对出现。

总是有很多小伙伴反馈说：鸿蒙开发不知道学习哪些技术？不知道需要重点掌握哪些鸿蒙开发知识点？ 为了解决大家这些学习烦恼。在这准备了一份很实用的鸿蒙全栈开发学习路线与学习文档给大家用来跟着学习。

针对一些列因素，整理了一套纯血版鸿蒙（HarmonyOS Next）全栈开发技术的学习路线，包含了鸿蒙开发必掌握的核心知识要点，内容有（OpenHarmony多媒体技术、Napi组件、OpenHarmony内核、OpenHarmony驱动开发、系统定制移植……等）技术知识点。

《鸿蒙 (Harmony OS)开发学习手册》（共计892页）:https://gitcode.com/HarmonyOS_MN/733GH/overview

如何快速入门？

1.基本概念
2.构建第一个ArkTS应用
3.……

开发基础知识:

1.应用基础知识
2.配置文件
3.应用数据管理
4.应用安全管理
5.应用隐私保护
6.三方应用调用管控机制
7.资源分类与访问
8.学习ArkTS语言
9.……

在这里插入图片描述

基于ArkTS 开发

1.Ability开发
2.UI开发
3.公共事件与通知
4.窗口管理
5.媒体
6.安全
7.网络与链接
8.电话服务
9.数据管理
10.后台任务(Background Task)管理
11.设备管理
12.设备使用信息统计
13.DFX
14.国际化开发
15.折叠屏系列
16.……

在这里插入图片描述

鸿蒙开发面试真题（含参考答案）:https://gitcode.com/HarmonyOS_MN/733GH/overview

在这里插入图片描述

OpenHarmony 开发环境搭建

图片

《OpenHarmony源码解析》:https://gitcode.com/HarmonyOS_MN/733GH/overview

  • 搭建开发环境
  • Windows 开发环境的搭建
  • Ubuntu 开发环境搭建
  • Linux 与 Windows 之间的文件共享
  • ……
  • 系统架构分析
  • 构建子系统
  • 启动流程
  • 子系统
  • 分布式任务调度子系统
  • 分布式通信子系统
  • 驱动子系统
  • ……

图片

OpenHarmony 设备开发学习手册:https://gitcode.com/HarmonyOS_MN/733GH/overview

图片

CTrup
关注
  • 2
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【HarmonyOS NEXT应用开发】案例66：基于Asset下的高安全级别数据存储
xzs51job的专栏
08-18 20
二、保存：设置别名alias，资产secret，还有访问关键资产所需的用户认证类型。用户想查看银行卡号，应用必须请求用户身份认证(人脸、指纹、锁屏密码)，校验通过后才能访问，提升了用户的安全体验。3.用户认证通过后，传入挑战值challenge和授权令牌authToken还有别名alias，查询存入的数据；首先我们会生成一个挑战值，传入之后拉起用户认证框同时生成令牌，将挑战值和令牌传入验证通过后查询出保存的数据。2.传入挑战值challenge，拉起用户认证框，获取令牌authToken，进行用户认证；
HarmonyOS鸿蒙开发指南:基于ArkTS开发 音频录制开发指导
sybh的博客
01-10 1148
音频录制的主要工作是捕获音频信号，完成音频编码并保存到文件中，帮助开发者轻松实现音频录制功能。它允许调用者指定音频录制的采样率、声道数、编码格式、封装格式、文件路径等参数。图1音频录制状态机图2音频录制零层图。
鸿蒙开发5.0【 基于Asset下的高安全级别数据存储】
2301_76813281的博客
08-25 609
用户在金融类应用中查看银行卡号，这个时候需要核实用户的身份是否是本人。因此这个时候我们可以把银行卡号存入ASSET中，同时设置访问银行卡号需要进行身份验证。 用户想查看银行卡号，应用必须请求用户身份认证(人脸、指纹、锁屏密码)，校验通过后才能访问，提升了用户的安全体验。
【鸿蒙实战开发】HarmonyOS图片压缩秘籍
HarmonyOS007的博客
08-05 778
​ 本案例参考图片压缩方案在packing方式压缩图片时，使用二分查找最接近指定图片压缩目标大小的图片质量quality来压缩图片，提升查找性能。●如果你觉得这篇内容对你还蛮有帮助，我想邀请你帮我三个小忙：●关注小编，同时可以期待后续文章ing🚀，不定期分享原创知识。
鸿蒙HarmonyOS开发 （API 12 Beta5版）基于原生能力的设备唯一ID方案
2401_84917132的博客
08-29 687
HarmonyOS只提供了OAID和AAID，OAID需要权限涉及用户不同意和重置问题，AAID卸载应用或清除数据均会变化。
鸿蒙HarmonyOS NEXT实战开发：图片选择和下载保存实现案例
wanghuaQAQ的博客
08-10 383
本示例介绍图片相关场景的使用：包含访问手机相册图片、选择预览图片并显示选择的图片到当前页面，下载并保存网络图片到手机相册或到指定用户目录两个场景。
HarmonyOS实战开发-安全控件类型的UI控件（仅对系统应用开放）
2401_82546228的博客
04-07 1104
本示例提供了安全控件类型的UI控件，支撑应用开发者集成安全控件做临时授权场景，当用户实际点击了某种类型的安全控件时，会对应用进行相应的临时授权，减少权限弹窗对用户的干扰，同时提供更小的授权范围。
Laravel开发-asset
08-28
`asset()`函数位于`Illuminate\Support\Facades\Asset`中，它提供了一种方便的方式来生成基于URL的前端资源路径。例如，如果你有一个CSS文件`public/css/app.css`，你可以通过以下方式在视图中引用它： ```php ...
【HarmonyOS】- HAR与HSP区别及使用原则
不靠谱先森的博客
09-08 326
HAR与HSP系统提供了两种共享包，HAR静态共享包和HSP动态共享包。HAR与HSP都是为了实现代码和资源的共享，都可以包含代码、C++库、资源和配置文件，最大的不同之处在于：HAR中的代码和资源跟随使用方编译，如果有多个使用方，它们的编译产物中会存在多份相同拷贝；而HSP中的代码和资源可以独立编译，在运行时进程中代码和资源也只会存在一份。
鸿蒙（API 12 Beta6版）GPU加速引擎服务【自适应VRS】
鸿蒙的技术博客
09-08 850
XEngine Kit提供自适应VRS功能，其通过合理分配画面的计算资源，视觉无损降低渲染频次，使不同的渲染图像使用不同的渲染速率，能够有效提高渲染性能。
HarmonyOS应用开发（ Beta5.0）一杯冰美式的时间“拿捏Grid组件”
weixin_55362248的博客
09-08 1265
​这里呢是采用Grid组件中的控制滚动,里面的rowsTemplate属性为一行且不对列的行数属性进行操作，这样的话就可以控制水平滑动了。
鸿蒙双向认证
xo19882011的专栏
09-06 474
切换到鸿蒙也要用上双向认证。使用的其中的 rcp 功能，详细文档双向认证包含两个方向，分为客户端验证服务端的证书和服务端验证客户端的证书。
OpenHarmony鸿蒙（ Beta5.0）RTSPServer实现播放视频详解
最新发布
weixin_55362248的博客
09-11 712
openharmony中实现RTSPServer播放视频主要分为如下5部分。其中视频采集与视频编码平台芯片3518EV300与3516DV300已支持，将编码后的视频数据(H.265)存放至环形缓冲区，最后通过RTSPServer发送，RTSPClient由VLC播放器实现。
HarmonyOS学习(十)——网络编程
qi85481455的博客
09-10 1071
ArkWeb（方舟Web）提供了Web组件，用于在应用程序中显示Web页面内容，为开发者提供页面加载、页面交互、页面调试等能力。
HarmonyOS Next系列之实现一个左右露出中间大两边小带缩放动画的轮播图（十二）
pixle的博客
09-09 1108
HarmonyOS Next（基于API12）实现一个左右露出中间大两边小带缩放动画的轮播图。
鸿蒙中的日志库-Logger
qq_33408235的博客
09-10 681
灵感来源 -HarmonyOS使用的日志库，具备轻量、美观强大、可扩展的特性，日志写入文件。使用API 12，点击可以跳转到源文件。
鸿蒙（API 12 Beta6版）【ArkGraphics 3D场景搭建以及管理】方舟3D图形
鸿蒙的技术博客
09-05 1060
ArkGraphics 3D （方舟3D图形）基于轻量级的3D引擎以及渲染管线为开发者提供基础3D场景绘制能力，供开发者便捷、高效地构建3D场景并完成渲染。
鸿蒙轻内核M核源码分析系列十一(1) 信号量Semaphore
鸿蒙开发知识记录
09-06 1030
在文件定义的信号量控制块结构体为LosSemCB，结构体源代码如下。信号量状态.semStat取值，其他成员变量的注释见注释部分。/**< 信号量状态 *//**< 可用的信号量数量 *//**< 可用的信号量最大数量 *//**< 信号量Id *//**< 阻塞在该信号量的任务链表 */} LosSemCB;系统支持创建多少信号量是根据开发板情况使用宏定义的，每一个信号量semId是UINT32类型的，取值为，表示信号量池中各个的信号量的编号。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值