【鸿蒙实战开发】基于Asset下的高安全级别数据存储

最新推荐文章于 2024-10-21 14:27:06 发布
最新推荐文章于 2024-10-21 14:27:06 发布
阅读量356 收藏 9
点赞数 4
分类专栏： HarmonyOS 移动开发 鸿蒙开发 文章标签： harmonyos 数据库 c++ 组件化 鸿蒙开发 Asset 移动开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HarmonyOSMN/article/details/140296951
版权
HarmonyOS 同时被 3 个专栏收录
101 篇文章 0 订阅
订阅专栏
移动开发
101 篇文章 0 订阅
订阅专栏
鸿蒙开发
101 篇文章 2 订阅
订阅专栏

场景描述：

用户在金融类应用中查看银行卡号，这个时候需要核实用户的身份是否是本人。因此这个时候我们可以把银行卡号存入ASSET中，同时设置访问银行卡号需要进行身份验证。

用户想查看银行卡号，应用必须请求用户身份认证(人脸、指纹、锁屏密码)，校验通过后才能访问，提升了用户的安全体验。

方案描述：

场景一：

存储的信息只有在指纹认证之后才能进行访问。

效果图：

方案：

preQuery参数列表

属性名称（Tag）属性内容（Value）是否必选说明
ALIAS类型为Uint8Array，长度为1-256字节可选关键资产别名，每条关键资产的唯一索引;
ACCESSIBILITY类型为number，取值范围详见 Accessibility可选基于锁屏状态的访问控制
REQUIRE_PASSWORD_SET类型为bool可选是否仅在设置了锁屏密码的情况下，可访问关键资产
AUTH_TYPE类型为number，取值范围详见 AuthType可选访问关键资产所需的用户认证类型
AUTH_VALIDITY_PERIOD类型为number，取值范围：1-600，单位为秒可选用户认证的有效期
SYNC_TYPE类型为number，取值范围详见 SyncType
可选关键资产支持的同步类型
IS_PERSISTENT类型为bool可选在应用卸载时是否需要保留关键资产
DATA_LABEL_CRITICAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_NORMAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护

query参数列表

属性名称（Tag）属性内容（Value）是否必选说明
ALIAS类型为Uint8Array，长度为1-256字节必选关键资产别名，每条关键资产的唯一索引;
AUTH_CHALLENGE类型为Uint8Array，长度为32字节必选用户认证的挑战值
AUTH_TOKEN类型为Uint8Array，长度为148字节必选用户认证通过的授权令牌
RETURN_TYPE类型为number，asset.ReturnType.ALL必选关键资产查询返回的结果类型
ACCESSIBILITY类型为number，取值范围详见 Accessibility可选基于锁屏状态的访问控制
REQUIRE_PASSWORD_SET类型为bool可选是否仅在设置了锁屏密码的情况下，可访问关键资产
AUTH_TYPE类型为number，取值范围详见 AuthType可选访问关键资产所需的用户认证类型
SYNC_TYPE类型为number，取值范围详见 SyncType可选关键资产支持的同步类型
IS_PERSISTENT类型为bool可选在应用卸载时是否需要保留关键资产
DATA_LABEL_CRITICAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_CRITICAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且有完整性保护
DATA_LABEL_NORMAL_1类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_2类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_3类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护
DATA_LABEL_NORMAL_4类型为Uint8Array，长度为1-512字节可选关键资产附属信息，内容由业务自定义且无完整性保护

postQuery参数列表

属性名称（Tag）属性内容（Value）是否必选说明
AUTH_CHALLENGE类型为Uint8Array，长度为32字节必选用户认证的挑战值

首先得确认手机是否设置了指纹，锁屏密码和人脸。否则会报12500010错误，表示还没有录入凭据（指纹，人脸，密码）

一、用户认证需要申请权限：ohos.permission.ACCESS_BIOMETRIC。

二、保存：设置别名alias，资产secret，还有访问关键资产所需的用户认证类型。调用asset.addSync接口进行添加。


async function addAsset(account: string, password: string, label: string) {

let attr: asset.AssetMap = new Map();

attr.set(asset.Tag.ALIAS, stringToArray(account))//添加账号

attr.set(asset.Tag.SECRET, stringToArray(password))//添加银行卡号

attr.set(asset.Tag.DATA_LABEL_NORMAL_1, stringToArray(label))//添加标签

attr.set(asset.Tag.AUTH_TYPE, asset.AuthType.ANY)//访问关键资产所需的用户认证类型。

attr.set(asset.Tag.IS_PERSISTENT, true)//数据持久化

try {

asset.addSync(attr);

log("保存成功")

} catch (error) {

if (error.code === 24000003) {

log('保存失败，账号已存在');

} else {

log('保存失败')

}

}

}

查询（用户认证）：

首先我们会生成一个挑战值，传入之后拉起用户认证框同时生成令牌，将挑战值和令牌传入验证通过后查询出保存的数据。

核心代码：

1.调用preQuerySync设置用户认证类型会通过别名alias生成一个挑战值challenge，用于后续的用户认证；(这里的别名与保存的别名始终一致)


//1.获取挑战值

async function preQueryAssetPromise(CheckAccount: string): Promise<Uint8Array> {

let assetMap: asset.AssetMap = new Map();

assetMap.set(asset.Tag.AUTH_VALIDITY_PERIOD, 10 * 60)//用户认证的有效期。

assetMap.set(asset.Tag.AUTH_TYPE, asset.AuthType.ANY)//访问关键资产所需的用户认证类型。

if (CheckAccount.length > 0) {

assetMap.set(asset.Tag.ALIAS, stringToArray(CheckAccount))

}

try {

return asset.preQuerySync(assetMap)

} catch (error) {

return new Uint8Array(0)

}

}

2.传入挑战值challenge，拉起用户认证框，获取令牌authToken，进行用户认证；


//2.拉起用户认证框，获取authToken

async function getAuthToken(challenge: Uint8Array, callback: (isSuccess: boolean, challenge: Uint8Array) => void) {

const authParam: userAuth.AuthParam = {

challenge: challenge,

authType: [userAuth.UserAuthType.PIN],//设置访问类型（指纹，锁屏密码，人脸）

authTrustLevel: userAuth.AuthTrustLevel.ATL1,

};

const widgetParam: userAuth.WidgetParam = {

title: '请输入锁屏密码',

};

try {

//获取认证对象，拉起用户认证框

let userAuthInstance = userAuth.getUserAuthInstance(authParam, widgetParam);

// 订阅认证结果

userAuthInstance.on('result', {

onResult(result) {

console.log('userAuthInstance callback result = ' + JSON.stringify(result));

if (result.result == 12500000) {

console.log('userAuthInstance callback result success');

callback(true, result.token)

} else if (result.result == 12500010) {

prompt.showToast({ message: "请设置锁屏密码" })

callback(false, new Uint8Array(0))

}

}

});

userAuthInstance.start();

} catch (error) {

console.log('auth catch error: ' + JSON.stringify(error));

prompt.showToast({ message: "认证失败" })

callback(false, new Uint8Array(0))

}

}

3.用户认证通过后，传入挑战值challenge和授权令牌authToken还有别名alias，查询存入的数据；


//3.通过账号，挑战值，令牌去查询存储的数据

async function queryAuthAssetPromise(CheckAccount: string, challenge: Uint8Array, authToken: Uint8Array):Promise<Map<string, string>> {

let accountList:Map<string,string>[]=new Array<Map<string, string>>();

let attr: asset.AssetMap = new Map();

let account: Map<string, string> = new Map<string, string>();

if (CheckAccount.length > 0) {

attr.set(asset.Tag.ALIAS, stringToArray(CheckAccount));

attr.set(asset.Tag.RETURN_TYPE, asset.ReturnType.ALL);// 此处表示需要返回关键资产的所有信息，即属性+明文

attr.set(asset.Tag.AUTH_CHALLENGE, challenge);//设置挑战值

attr.set(asset.Tag.AUTH_TOKEN, authToken)//设置authToken

}

try {

let data: Array<asset.AssetMap> = asset.querySync(attr);//调用接口查询数据

accountList= convertAssetList(data,accountList)

return accountList[0]

} catch (error) {

if (error.code === 24000002) {

log('未查询到结果');

} else {

log('查询失败');

}

return account

}

}

4.最后调用postQuerySync清楚挑战值。（不清除后续多次调用会报错）


//4.清除挑战值

export async function postQueryAssetPromise(challenge: Uint8Array) {

let attr: asset.AssetMap = new Map();

attr.set(asset.Tag.AUTH_CHALLENGE, challenge);

try {

asset.postQuerySync(attr);

} catch (error) {

}

}

注意：

asset.preQuerySync是查询的预处理，用于需要用户认证的关键资产。这个主要是去获取challenge，在用户认证成功后，应当随后调用 asset.querySync 、 asset.postQuerySync 。

asset.postQuerySync是查询的后置处理，用于需要用户认证的关键资产。需与 asset.preQuerySync 函数成对出现。

鸿蒙全栈开发全新学习指南

有很多小伙伴不知道学习哪些鸿蒙开发技术？不知道需要重点掌握哪些鸿蒙应用开发知识点？而且学习时频繁踩坑，最终浪费大量时间。所以要有一份实用的鸿蒙（HarmonyOS NEXT）学习路线与学习文档用来跟着学习是非常有必要的。

针对一些列因素，整理了一套纯血版鸿蒙（HarmonyOS Next）全栈开发技术的学习路线，包含了鸿蒙开发必掌握的核心知识要点，内容有（ArkTS、ArkUI开发组件、Stage模型、多端部署、分布式应用开发、WebGL、元服务、OpenHarmony多媒体技术、Napi组件、OpenHarmony内核、OpenHarmony驱动开发、系统定制移植等等）鸿蒙（HarmonyOS NEXT）技术知识点。

本路线共分为四个阶段：

第一阶段：鸿蒙初中级开发必备技能

在这里插入图片描述

第二阶段：鸿蒙南北双向高工技能基础：gitee.com/MNxiaona/733GH

第三阶段：应用开发中高级就业技术

第四阶段：全网首发-工业级南向设备开发就业技术：gitee.com/MNxiaona/733GH

《鸿蒙 (Harmony OS)开发学习手册》（共计892页）

如何快速入门？

1.基本概念
2.构建第一个ArkTS应用
3.……

开发基础知识:gitee.com/MNxiaona/733GH

1.应用基础知识
2.配置文件
3.应用数据管理
4.应用安全管理
5.应用隐私保护
6.三方应用调用管控机制
7.资源分类与访问
8.学习ArkTS语言
9.……

基于ArkTS 开发

1.Ability开发
2.UI开发
3.公共事件与通知
4.窗口管理
5.媒体
6.安全
7.网络与链接
8.电话服务
9.数据管理
10.后台任务(Background Task)管理
11.设备管理
12.设备使用信息统计
13.DFX
14.国际化开发
15.折叠屏系列
16.……

鸿蒙开发面试真题（含参考答案）:gitee.com/MNxiaona/733GH

鸿蒙入门教学视频：

美团APP实战开发教学：gitee.com/MNxiaona/733GH

写在最后

  • 如果你觉得这篇内容对你还蛮有帮助，我想邀请你帮我三个小忙：
  • 点赞，转发，有你们的 『点赞和评论』，才是我创造的动力。
  • 关注小编，同时可以期待后续文章ing🚀，不定期分享原创知识。
  • 想要获取更多完整鸿蒙最新学习资源，请移步前往小编：gitee.com/MNxiaona/733GH

「已注销」
关注
专栏目录
【HarmonyOS NEXT应用开发】案例66：基于Asset下的高安全级别数据存储
xzs51job的专栏
08-18 51
二、保存：设置别名alias，资产secret，还有访问关键资产所需的用户认证类型。用户想查看银行卡号，应用必须请求用户身份认证(人脸、指纹、锁屏密码)，校验通过后才能访问，提升了用户的安全体验。3.用户认证通过后，传入挑战值challenge和授权令牌authToken还有别名alias，查询存入的数据；首先我们会生成一个挑战值，传入之后拉起用户认证框同时生成令牌，将挑战值和令牌传入验证通过后查询出保存的数据。2.传入挑战值challenge，拉起用户认证框，获取令牌authToken，进行用户认证；
HarmonyOS鸿蒙开发指南:基于ArkTS开发 音频录制开发指导
sybh的博客
01-10 1189
音频录制的主要工作是捕获音频信号，完成音频编码并保存到文件中，帮助开发者轻松实现音频录制功能。它允许调用者指定音频录制的采样率、声道数、编码格式、封装格式、文件路径等参数。图1音频录制状态机图2音频录制零层图。
基于Asset下的高安全级别数据存储
hongxiaomeng的博客
06-21 954
鸿蒙HarmonyOS——AVSession开发指导，2024年HarmonyOS鸿蒙阿里&腾讯&百度&字节校招面试汇总
2401_84181403的博客
04-16 947
会话对象不存在时，向该会话设置参数或者发送命令。如果是会话控制端，请停止向该会话发送查询或者控制命令。(2)如果在会话管理端产生该错误，请重新查询系统当前会话记录，在创建控制器时传入正确的会话ID。(2)销毁当前会话或者会话控制器，并重新创建，如果重新创建失败，则停止会话相关操作。停止对该会话发送控制命令，并监听输出设备变化，当输出设备发送变化后恢复发送。停止发送该命令或事件，监听会话的激活状态，会话激活后恢复发送该命令或事件。停止发送该命令或事件，并查询被控会话支持的命令集，发送被控端支持的命令。
鸿蒙系统深度解读（三）
三翼鸟数字化平台的技术实践分享
02-03 4382
《鸿蒙系统深度解读》系列文章中，我们将针对鸿蒙系统分享基础知识、应用实例、前端JS/eTS部分、鸿蒙系统带给我们的思考、我们如何做这几部分内容。本篇文章介绍前端技术、鸿蒙系统带给我们的思考、我们如何做。
HarmonyOS学习路之开发篇—安全管理（生物特征识别开发）
爱吃土豆丝的打工人的博客
06-24 596
当前生物特征识别支持2D人脸识别、3D人脸识别，可应用于设备解锁、应用登录、支付等身份认证场景。
鸿蒙系统学习四-数据和权限管理
luwei233的博客
08-04 2790
本地应用数据管理 鸿蒙使用SQLite 作为持久化存储引擎，分为关系型数据库(Relational Database)和对象映射关系型 数据库(Object Relational Mapping Database)，此外还提供一种轻量级偏好数据库 (Light Weight Preference Database) 关系型数据库(Relational Database) 默认配置 如果不指定数据库的日志模式，那么系统默认日志方式是WAL（Write Ahead Log）模式。 如果不指定数据库的落盘模式，
鸿蒙之用户认证（人脸识别以及指纹识别）
qq_47666879的博客
05-29 3500
当前用户认证支持Pin码认证、人脸识别和指纹识别，可应用于设备解锁、应用登录、支付等身份认证场景。
HarmonyOS实战开发-安全控件类型的UI控件（仅对系统应用开放）
2401_82546228的博客
04-07 1151
本示例提供了安全控件类型的UI控件，支撑应用开发者集成安全控件做临时授权场景，当用户实际点击了某种类型的安全控件时，会对应用进行相应的临时授权，减少权限弹窗对用户的干扰，同时提供更小的授权范围。
Laravel开发-asset
08-28
`asset()`函数位于`Illuminate\Support\Facades\Asset`中，它提供了一种方便的方式来生成基于URL的前端资源路径。例如，如果你有一个CSS文件`public/css/app.css`，你可以通过以下方式在视图中引用它： ```php ...
【HarmonyOS NEXT】使用Asset服务报错24000008
Mayism123的博客
06-20 464
在封装工具类时，使用了 Asset 服务中 asset.query() 与 asset.add() 函数，真机调试正常，但是将源码提供给项目组运行在其他真机上时，就会报 24000008 的错误码，文档显示是数据库访问异常，请问是什么原因？工程代码中，Asset 能力调用逻辑为：先调用 asset.query() 查找相应的资产是否存在，若返回 24000002 ，表示未找到该资产，再调用 asset.add() 添加对应资产。
基于原生能力的设备唯一ID方案
hongxiaomeng的博客
06-04 499
2024世界技能大赛某省选拔赛“网络安全项目”B模块--数字取证解析
2401_84247760的博客
04-28 335
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
HarmonyOS NEXT（开发进阶）应用资产保护设计
最新发布
WEZC156465的博客
10-21 1014
本文档主要面向HarmonyOS应用的设计人员，介绍应用在资产保护方案设计过程中，可能会遇到的典型场景以及对应的推荐设计方案，同时给出了方案的关键点及参考案例。
HarmonyOS鸿蒙开发指南:基于ArkTS开发 用户认证
sybh的博客
01-10 1592
提供用户认证能力，可应用于设备解锁、支付、应用登录等身份认证场景。当前用户认证提供人脸识别和指纹识别能力，设备具备哪种识别能力，取决于设备的硬件能力和技术实现。当前用户认证支持人脸识别和指纹识别，可应用于设备解锁、应用登录、支付等身份认证场景。
HarmonyOS实战开发-关键资产存储服务、如何实现实现对敏感数据的保存、更新、查询、删除操作。
2401_82546228的博客
04-11 1196
本示例使用@kit.AssetStoreKit相关接口实现了对敏感数据的保存、更新、查询、删除操作。
鸿蒙开发Ability Kit （程序框架服务）：【向用户申请授权】
zhugedali_的博客
06-30 260
这个窗口的设计需要遵循鸿蒙的用户体验规范，清晰、准确地向用户传达申请权限的目的、用途以及可能产生的影响。例如，对于相机权限的申请，窗口会说明“为了让您能够使用拍照功能，需要获取相机权限，以便拍摄照片和录制视频”。提供替代的非权限依赖的功能；鸿蒙系统提供了多种权限类别，涵盖了诸如存储权限（包括读取外部存储和写入外部存储）、位置权限（精确位置和大致位置）、相机权限、麦克风权限、通讯录权限、蓝牙权限、传感器权限等等。同时，在应用的隐私政策中，也要详细说明所申请权限的用途和处理方式，以增加透明度和用户的信任度。
鸿蒙 使用手机（密码，指纹，面部）进入app
wobuxiangquming的博客
06-08 531
在app中使用手机（密码，指纹，人脸）进行相关操作
鸿蒙开发Ability Kit（程序访问控制）：【使用保存控件】
鸿蒙的技术博客
07-03 803
保存控件是一种特殊的安全控件，它允许用户通过点击按钮临时获取存储权限，而无需通过权限弹框进行授权确认。集成保存控件后，当用户点击该控件时，应用会获得10秒内单次访问媒体库特权接口的授权。这适用于任何需要将文件保存到媒体库的应用场景，例如保存图片或视频等。与需要触发系统应用并由用户选择具体保存路径的Picker不同，保存控件可以直接保存到指定的媒体库路径，使得操作更为便捷。保存控件效果如图所示。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值