鸿蒙开发：Universal Keystore Kit（密钥管理服务）【密钥派生介绍及算法规格】

最新推荐文章于 2024-11-13 21:46:00 发布
最新推荐文章于 2024-11-13 21:46:00 发布
阅读量401 收藏 7
点赞数 4
分类专栏： 鸿蒙开发 文章标签： harmonyos 鸿蒙开发 移动开发 程序员 OpenHarmony 密钥 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_70748845/article/details/140333953
版权

密钥派生介绍及算法规格

在密码学中，密钥派生函数（Key derivation function，KDF）使用伪随机函数从诸如主密码或密码的秘密值中派生出一个或多个密钥。

支持的算法

以下为密钥派生支持的规格说明。

面向OpenHarmony的厂商适配密钥管理服务规格分为必选规格和可选规格。必选规格为所有厂商均支持的算法规格。而对于可选规格，厂商将基于实际情况决定是否实现，如需使用，请查阅具体厂商提供的说明，确保规格支持再使用。

建议开发者使用必选规格开发应用，可保证全平台兼容。

派生密钥是业务基于三段式得到密钥会话结果，业务可决定派生密钥是否由HUKS管理（即密钥不出TEE）亦或是业务独立管理。

算法/摘要 开发前请熟悉鸿蒙开发指导文档：gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md点击或者复制转到。派生密钥的算法/长度派生结果密钥可用算法/长度API级别是否必选规格
HKDF/SHA256AES/192-256AES/128/192/256 HMAC/8-1024 SM4/1288+是
HKDF/SHA384AES/256AES/128/192/256 HMAC/8-1024 SM4/1288+是
HKDF/SHA512AES/256AES/128/192/256 HMAC/8-1024 SM4/1288+是
PBKDF2/SHA256AES/192-256AES/128/192/256 HMAC/8-1024 SM4/1288+是
PBKDF2/SHA384AES/256AES/128/192/256 HMAC/8-1024 SM4/1288+是
PBKDF2/SHA512AES/256AES/128/192/256 HMAC/8-1024 SM4/1288+是
移动开发技术栈
关注
专栏目录
HarmonyOS鸿蒙开发指南:基于ArkTS开发 密钥管理
sybh的博客
01-10 1263
HUKS（HarmonyOS Universal KeyStore，通用密钥库系统）向应用提供密钥库能力，包括密钥管理及密钥的密码学操作等功能。HUKS所管理的密钥可以由应用导入或者由应用调用HUKS接口生成。HUKS向应用提供密钥库能力，包括密钥管理及密钥的密码学操作等功能。HUKS所管理的密钥可以由应用导入或者由应用调用HUKS接口生成。
高版本Android Studio打开低版本创建的安卓项目报错：Invalid keystore format
howard2005的专栏
06-16 3136
暴力删除`debug.keystore`就搞定问题
argon2_密钥派生功能简介：Argon2，Scrypt和PBKDF2
编程故事的地方
05-04 1457
argon2 密钥派生函数或KDF从秘密值派生一个或多个秘密密钥。 因此，如果您曾经需要在数据库中存储密码或通过密码创建私钥，则可能使用了KDF。 例如，一些流行的KDF的示例： 氩气2 加密 PBKDF2 密钥派生功能是大多数Web应用程序所必需的。 使用纯文本或弱哈希密码存储的站点数量令人恐惧。 如果某个站点通过电子邮件向您发送了密码副本，请运行！ KDF只是哈...
密钥派生算法
xcxhzjl的博客
10-13 6801
密钥派生函数（学习自用）
鸿蒙开发：Universal Keystore Kit（密钥管理服务）【密钥使用介绍及通用流程】
鸿蒙的技术博客
07-08 857
在HUKS中已经有密钥，需要对一段数据加密或是解密，均可以使用HUKS完成加密/解密操作。为实现数据完整性保护和防抵赖，可使用生成/导入的密钥，对数据进行签名验签操作。为了避免恶意第三方获取到保密信息，密钥本身是不可以直接在设备间传输的。一般情况下，会采取密钥协商的方式，安全地在双方（或多方）间共享密钥。密钥协商只会传输密钥的公钥部分，私钥仍存留在设备内，以保护数据的安全性和机密性。
密钥派生算法介绍 及 PBKDF2(过时)＜Bcrypt(开始淘汰)＜Scrypt＜ Argon2(含Argon2d、Argon2i、Argon2id)简介
carcarrot的博客
04-19 1943
密钥派生函数(Key Derivation Function)就是从一个密码产生出一个或多个密钥，具体就是从一个master key，password或者passphrase派生出一个或多个密钥，派生的过程使用PRF(Pseudo Random Function)。是一种实现key stretching(密钥延长算法，即一种更慢的哈希算法，用于将初始密钥转换成增强密钥，在计算过程中刻意延长时间或者消耗空间，这样有利于保护弱密码)的方法。●最简单的KDF可以直接使用某种密码学散列算法，如：SHA256。
国密SM3算法及基于SM3的密钥派生函数KDF
11-24
国密SM3算法及基于SM3的密钥派生函数KDF，可配合国密SM2算法进行消息压缩和密钥派生
Android签名机制介绍：生成keystore、签名、查看签名信息等方法
09-03
例如，使用RSA算法创建一个有效期为4000天、别名为mykey、keystore文件名为demo.keystore的密钥库，命令如下： ```bash keytool -genkey -alias mykey -keyalg RSA -validity 40000 -keystore demo.keystore ``` ...
oip-keystore:Javascript加密密钥库服务器，仅使用一个已知的共享密钥即可轻松存储加密数据Blob
05-08
OIP密钥库 OIP密钥库是一个简单的加密密钥库服务器。 通过共享“ shared_key”，它将更新存储的加密数据。 目录 更新 执照 安装说明 有两种不同的安装和运行OIP Keystore服务器的方法。 您可以以编程方式使用它，也...
基于java的开发源码-密钥管理工具 Keytool-IUI.zip
03-20
Keytool的全名是“Java Key Tool”，它被集成在Java Development Kit (JDK) 中，提供了生成、存储和管理密钥对、证书请求以及导入和导出证书的功能。在Java应用程序中实现安全的HTTPS连接、SSL/TLS协议或数字签名时...
Universal KeyGen Generator 2014
04-07
Universal KeyGen Generator 2014，注册所有软件，包括最新的Win8.1、Win10
Universal KeyGen Generator 2015
04-07
Universal KeyGen Generator 2015 Windows 7.8.10.+all application，全功能的注册机，注册所有软件，世间少有
鸿蒙开发：Universal Keystore Kit（密钥管理服务）【明文导入密钥(ArkTS)】
鸿蒙的技术博客
07-07 507
分别以导入AES256与RSA2048密钥为例，具体的场景介绍及支持的算法规格。
一篇CCS的关于密钥派生的论文分析
qq_40672175的博客
01-22 1276
Threshold Password-Hardened Encryption Services：门限密码强化加密服务前述关于paper一些定义正文架构实现心得 前述 坐标2021.1.22 人生最幸福的事是什么，是 ddl 突然的推后^ ^ 关于paper 门限密码：密码学协议 门限 简单来说，就是把消息分成n份发送出去，保证只有m个及以上的接收方都收到才能正确计算出消息。这样即使存在一些恶意接收方，只要不到m个，都不能获得消息。 论文研究对象是 密码强化加密，（PHE）由Lai等人在USENIX 2018
基于口令的密钥派生——scrypt PBKDF
m0_61283489的博客
05-19 1376
基于口令的密钥派生函数用（PBKDF）于密码学和安全协议，用于从一个密钥值派生一个或多个密钥。PBKDF算法有PKCS #5、PKCS #12、PBKDF1、PBKDF2、scrypt PBKDF等，PKCS #5、PBKDF1、PBKDF2对比研究可参考图表——基于口令的密钥派生标准对比分析，本文主要对scrypt PBKDF算法进行研究。 scrypt算法应用了PBKDF2算法，并且包含了Salsa20/8 Core Function、scryptBlockMix Al...
javascript基础学习系列五百九十四：从主密钥派生密钥
m0_68635815的博客
03-28 335
个deriveKey()方法和一个deriveBits()方法，前者返回一个解决为CryptoKey 的期约，后者返回。deriveKey()方法是类似的，只不过返回的是CryptoKey 的实例而不是ArrayBuffer。使用SubtleCrypto 对象可以通过可配置的属性从已有密钥获得新密钥。己的密钥对，但希望获得共享的加密密钥时可以使用这个方法。下面的例子使用ECDH 算法基于两个密。// 从A 的公钥和B 的私钥派生密钥位。// 从B 的公钥和A 的私钥派生密钥位。// 确保密钥数组相等。
BIP0032（秘钥派生）
qq_40403273的博客
07-11 1116
HD Wallets（ hierarchical deterministic wallets），在HD Wallet出现之前，比特币钱包是通过随机数生成互不相关的多个私钥。这种类型的钱包被称作非确定钱包（或随机钱包）。然而，一般情况下，区块链中的用户为了保证自己的匿名性，往往会生成多个私钥，以保证每次交易不会被追踪，非确定性钱包的方法会随机生成多个公私钥对，这些秘钥需要反复备份，导入在使用秘钥进行签名，占用空间，使用不便。
鸿蒙开发：Universal Keystore Kit（密钥管理服务）【密钥删除(C/C++)】
鸿蒙的技术博客
07-12 430
为保证数据安全性，当不需要使用该密钥时，应该删除密钥。
鸿蒙next版开发：分析JS Crash（进程崩溃）
最新发布
小淼淼的博客
11-13 702
通过本文的介绍，你应该对如何在HarmonyOS 5.0中分析JS Crash有了基本的了解。JS Crash分析是提升应用稳定性和用户体验的重要环节，合理利用日志分析和工具检测可以使你的应用更加健壮和可靠。希望本文能够帮助你在开发过程中更好地分析和处理JS Crash问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值