OpenHarmony开发实战：字符串加解密（ArkTS）

最新推荐文章于 2024-05-14 15:33:00 发布
最新推荐文章于 2024-05-14 15:33:00 发布
阅读量965 收藏 24
点赞数 8
分类专栏： 鸿蒙 OpenHarmony 文章标签： jquery 前端 javascript harmonyos 鸿蒙 android OpenHarmony
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shudaoshanQAQ/article/details/137608215
版权

本Codelab针对用户隐私安全，使用加密算法API对密码进行加密存储，模拟开发一个用户注册登录应用。实现如下功能：

  1. 实现登录、注册、登录成功页面。
  2. 注册的用户数据保存到关系型数据库。
  3. 登录时通过查询数据库校验用户是否存在、密码是否正确。
  4. 密码通过加密算法保存和使用。

相关概念

  • 加解密算法库框架：为屏蔽底层硬件和算法库，向上提供统一的密码算法库加解密相关接口。
  • 关系型数据库：关系型数据库（Relational Database，RDB）是一种基于关系模型来管理数据的数据库。

环境搭建

软件要求

  • DevEco Studio版本：DevEco Studio 3.1 Release。
  • OpenHarmony SDK版本：API version 9。

硬件要求

环境搭建

完成本篇Codelab我们首先要完成开发环境的搭建，本示例以RK3568开发板为例，参照以下步骤进行：

  1. 获取OpenHarmony系统版本：标准系统解决方案（二进制）。以3.2 Release版本为例：

  2. 搭建烧录环境。

    1. 完成DevEco Device Tool的安装
    2. 完成RK3568开发板的烧录

  3. 搭建开发环境。

    1. 开始前请参考工具准备，完成DevEco Studio的安装和开发环境配置。
    2. 开发环境配置完成后，请参考使用工程向导创建工程（模板选择“Empty Ability”）。
    3. 工程创建完成后，选择使用真机进行调测。

代码结构解读

本篇Codelab只对核心代码进行讲解，对于完整代码，我们会在gitee中提供。

├──entry/src/main/ets                   // 代码区
│  ├──common
│  │  ├──constants
│  │  │  └──CommonConstants.ets         // 公共常量类
│  │  └──utils
│  │     ├──AesUtil.ets                 // 加解密工具类
│  │     ├──DataTransformUtil.ets       // 数据转换工具类
│  │     ├──Logger.ets                  // 日志打印工具类
│  │     └──PromptUtil.ts               // 弹窗工具类
│  ├──entryability
│  │  └──EntryAbility.ts                // 程序入口类
│  ├──model
│  │  ├──RdbModel.ets                   // 数据库业务处理文件
│  │  └──UserTableApi.ets               // 用户表具体业务文件
│  ├──pages
│  │  ├──Login.ets                      // 登录页
│  │  ├──Register.ets                   // 注册页
│  │  └──Welcome.ets                    // 欢迎页
│  └──viewmodel
│     └──User.ets                       // 用户实体类
└──entry/src/main/resources             // 资源文件目录

关系型数据库

首先编写创建表的SQL语句，其中user为表名、id为主键并自动递增、username为用户名、password为加密后的密码、authTag为加解密认证信息。

// CommonConstants.ets
  /**
   * 创建表的SQL语句
   */
  static readonly CREATE_TABLE_SQL: string = 'CREATE TABLE IF NOT EXISTS user(' +
    'id INTEGER PRIMARY KEY AUTOINCREMENT, ' +
    'username TEXT NOT NULL, ' +
    'password TEXT NOT NULL, ' +
    'authTag TEXT NOT NULL)';

在RdbModel的构造方法中，调用getRdbStore方法创建数据库。其中STORE_CONFIG为数据库相关配置，sqlCreateTable为创建user用户表所需的SQL语句。

// RdbModel.ets
import dataRdb from '@ohos.data.relationalStore';
...
export class RdbModel {
  private rdbStore: dataRdb.RdbStore | null = null;
  private tableName: string = '';
  private sqlCreateTable: string = '';
  ...
  constructor(tableName: string, sqlCreateTable: string, columns: Array<string>) {
    this.tableName = tableName;
    this.sqlCreateTable = sqlCreateTable;
    this.columns = columns;
    this.getRdbStore();
  }

  /**
   * 获取数据库操作对象rdbStore.
   */
  getRdbStore() {
    let getPromiseRdb = dataRdb.getRdbStore(getContext(), { name: CommonConstants.DATABASE_NAME, securityLevel: dataRdb.SecurityLevel.S1 });
    getPromiseRdb.then(rdbStore => {
      this.rdbStore = rdbStore;
      this.rdbStore.executeSql(this.sqlCreateTable);
    }).catch((err: Error) => {
      Logger.error(`getRdbStore err ${JSON.stringify(err)}`);
    });
  }

创建UserTableApi.ets文件，实例化RdbModel创建userTable对象。并对外提供可操作用户数据表的API接口，包括插入数据、根据用户名查询用户信息等方法。

// UserTableApi.ets
export class UserTableApi {
  private userTable = new RdbModel(TABLE_NAME, CREATE_USER_TABLE, COLUMNS);

  /**
   * 将数据保存到数据库中
   *
   * @param user 需要保存的User类型的数据对象
   */
  insertUserData(user: User) {
    this.userTable.insertData(user);
  }

  /**
   * 根据用户名查询用户信息
   *
   * @param username 查询的用户名
   * @returns 查询结果集
   */
  async queryUserByUsername(username: string): Promise<User[]> {
    let resultList: Array<User>;
    // 过滤条件
    let predicates = new dataRdb.RdbPredicates(TABLE_NAME);
    predicates.equalTo('username', username);
    // 将查询到的结果封装成User对应的用户信息
    let ret = await this.userTable.query(predicates);
    resultList = this.getListFromResultSet(ret);
    return resultList;
  }
  ...
}

密码加解密

创建AesUtil工具类，封装加解密相关逻辑。首先引入@ohos.security.cryptoFramework包，在构造方法中初始化加解密算法框架所需的环境，包括密钥规格的选择、加解密规格的选择等。本示例采用对称AES加解密算法，密钥长度为256位，分组模式为GCM。具体有以下步骤：

  1. 创建对称密钥生成器。
  2. 通过密钥生成器生成对称密钥。
  3. 创建加解密生成器。
  4. 通过加解密生成器加密或解密数据。

说明： 对于对称密钥、非对称密钥、加解密算法模式，具体可见**密钥生成规格**。

// AesUtil.ets
import cryptoFramework from '@ohos.security.cryptoFramework';
...
class AesUtil {
  private globalCipher: cryptoFramework.Cipher = cryptoFramework.createCipher(CommonConstants.GENERATOR_NAME;
  private globalKey: cryptoFramework.SymKey = null;

  /**
   * 构造函数初始化加解密环境、生成密钥
   */
  constructor() {
    let symAlgName = CommonConstants.ENCRYPTION_MODE;
    // 创建对称密钥生成器
    let symKeyGenerator = cryptoFramework.createSymKeyGenerator(symAlgName);
    // 通过密钥生成器和keyMaterialBlob生成256位长度的对称密钥
    let keyMaterialBlob = this.genKeyMaterialBlob(CommonConstants.KEY_DATA);
    symKeyGenerator.convertKey(keyMaterialBlob, (err, symKey) => {
      if (err) {
        Logger.error(`Convert symKey failed, ${err.code}, ${err.message}`);
        return;
      }
      this.globalKey = symKey;
      let cipherAlgName = CommonConstants.GENERATOR_NAME;
      try {
        // 生成加解密生成器
        this.globalCipher = cryptoFramework.createCipher(cipherAlgName);
      } catch (error) {
        Logger.error(`createCipher failed, error is ${JSON.stringify(err)}`);
      }
    });
  }

  // 加密
  async encrypt(content: string, authTag: string): Promise<string> {
    ...
  }

  // 解密 
  async decrypt(content: string, authTag: string): Promise<string> {
    ...
  }
}

密码加密

由于加密算法采用GCM分组模式，在加密前需要获取GCM模式加解密所需的参数GcmParamsSpec。依次生成长度为12字节、8字节、16字节的DataBlob类型的数据，并封装成GcmParamsSpec对象。

// AesUtil.ets
class AesUtil {
  ...
  /**
   * 获取GCM分组加解密所需的参数
   *
   * @returns 返回加密所需参数的promise实例
   */
  async genGcmParamsSpec(): Promise<cryptoFramework.GcmParamsSpec> {
    let ivBlob: cryptoFramework.DataBlob = this.genKeyMaterialBlob(CommonConstants.GCM_IV_DATA);
    let aadBlob: cryptoFramework.DataBlob = this.genKeyMaterialBlob(CommonConstants.GCM_AAD_DATA);
    let tagBlob: cryptoFramework.DataBlob = this.genKeyMaterialBlob(CommonConstants.GCM_TAG_DATA);
    let gcmParamsSpec: cryptoFramework.GcmParamsSpec = {
      iv: ivBlob,
      aad: aadBlob,
      authTag: tagBlob,
      algName: `GcmParamsSpec`
    };
    return gcmParamsSpec;
  }

  /**
   * 根据数据组生成DataBlob类型的数据
   *
   * @param data 需要封装的数据
   * @returns Blob DataBlob类型的数据
   */
  genKeyMaterialBlob(data: Array<number>): cryptoFramework.DataBlob {
    let keyMaterial = new Uint8Array(data);
    return { data: keyMaterial };
  }
}

在AesUtil.ets的encrypt方法中实现密码加密逻辑。由于本示例加密数据量较小，所以这里直接使用update一步完成加密操作。若数据量较大，可通过update方法分段加密。主要实现以下步骤：

  1. 调用Cipher的init方法初始化加密环境。设置mode为ENCRYPT_MODE，传入密钥和生成的gcmParams。
  2. 将用户输入的密码转换为Uint8Array数组，进而封装成DataBlob对象。
  3. 将封装好的plainTextBlob传入update方法中完成加密。
  4. 调用doFinal方法，传入null，取出加密后的认证信息authTag。
  5. 取出Uint8Array类型的加密数据和authTag，转换成Base64类型的字符串，封装成User类型返回。
// AesUtil.ets
class AesUtil {
  ...
  /**
   * 加密
   *
   * @param content 加密内容
   * @returns 返回携带密文User对象的promise实例
   */
  async encrypt(content: string): Promise<User> {
    // 初始化加密环境
    let mode = cryptoFramework.CryptoMode.ENCRYPT_MODE;
    let gcmParams = await this.genGcmParamsSpec();
    await this.globalCipher.init(mode, this.globalKey, gcmParams);
    let plainTextBlob = {
      // 字符串转Uint8Array
      data: DataTransformUtil.stringToUint8Array(content)
    };
    // 加密
    let updateOutput: cryptoFramework.DataBlob = await this.globalCipher.update(plainTextBlob);
    if (!updateOutput) {
      return Promise.reject('encrypt updateOutput is null');
    }
    let authTag: cryptoFramework.DataBlob = await this.globalCipher.doFinal(null);
    // Uint8Array转base64
    let encryptContent: string = DataTransformUtil.uint8ArrayToBase64(updateOutput.data);
    let authTagContent: string = DataTransformUtil.uint8ArrayToBase64(authTag.data);
    let user = new User(null, ``, encryptContent, authTagContent);
    return user;
  }
}

密码解密

解密操作与加密类似，主要实现以下步骤：

  1. 调用Cipher的init方法初始化解密环境，设置mode为DECRYPT_MODE，传入携带authTag认证信息的gcmParams。
  2. 将Base64类型密文转换为Uint8Array数组，进而封装成DataBlob对象。
  3. 将封装好的plainTextBlob传入doFinal方法中完成解密。
  4. 取出Uint8Array类型的解密数据，转换成字符串并返回。
// AesUtil.ets
class AesUtil {
  ...

  /**
   * 解密
   *
   * @param content 解密内容
   * @param authTag GCM 解密所需认证信息内容
   * @returns 返回解密内容的promise实例
   */
  async decrypt(content: string, authTag: string): Promise<string> {
    // 初始化解密环境
    let mode = cryptoFramework.CryptoMode.DECRYPT_MODE;
    let gcmParams = await this.genGcmParamsSpec();
    let authTagBlob: cryptoFramework.DataBlob = {
      data: DataTransformUtil.base64ToUint8Array(authTag)
    };
    gcmParams.authTag = authTagBlob;
    await this.globalCipher.init(mode, this.globalKey, gcmParams);
    let plainTextBlob: cryptoFramework.DataBlob = {
      // base64转Uint8Array
      data: DataTransformUtil.base64ToUint8Array(content)
    };
    // 解密
    let finalOutput: cryptoFramework.DataBlob = await this.globalCipher.doFinal(plainTextBlob);
    if (!finalOutput) {
      return Promise.reject('decrypt finalOutput is null');
    }
    // Uint8Array转字符串
    let decryptContent = DataTransformUtil.uint8ArrayToString(finalOutput.data);
    return decryptContent;
  }
}

最后

有很多小伙伴不知道学习哪些鸿蒙开发技术？不知道需要重点掌握哪些鸿蒙应用开发知识点？而且学习时频繁踩坑，最终浪费大量时间。所以有一份实用的鸿蒙（HarmonyOS NEXT）资料用来跟着学习是非常有必要的。 

这份鸿蒙（HarmonyOS NEXT）资料包含了鸿蒙开发必掌握的核心知识要点，内容包含了（ArkTS、ArkUI开发组件、Stage模型、多端部署、分布式应用开发、音频、视频、WebGL、OpenHarmony多媒体技术、Napi组件、OpenHarmony内核、Harmony南向开发、鸿蒙项目实战等等）鸿蒙（HarmonyOS NEXT）技术知识点。

希望这一份鸿蒙学习资料能够给大家带来帮助，有需要的小伙伴自行领取，限时开源，先到先得~无套路领取！！

如果你是一名有经验的资深Android移动开发、Java开发、前端开发、对鸿蒙感兴趣以及转行人员，可以直接领取这份资料

 获取这份完整版高清学习路线，请点击→纯血版全套鸿蒙HarmonyOS学习资料

鸿蒙（HarmonyOS NEXT）最新学习路线

  •  HarmonOS基础技能

  • HarmonOS就业必备技能 
  •  HarmonOS多媒体技术

  • 鸿蒙NaPi组件进阶

  • HarmonOS高级技能

  • 初识HarmonOS内核 
  • 实战就业级设备开发

 有了路线图，怎么能没有学习资料呢，小编也准备了一份联合鸿蒙官方发布笔记整理收纳的一套系统性的鸿蒙（OpenHarmony ）学习手册（共计1236页）与鸿蒙（OpenHarmony ）开发入门教学视频，内容包含：ArkTS、ArkUI、Web开发、应用模型、资源分类…等知识点。

获取以上完整版高清学习路线，请点击→纯血版全套鸿蒙HarmonyOS学习资料

《鸿蒙 (OpenHarmony)开发入门教学视频》

《鸿蒙生态应用开发V2.0白皮书》

图片

《鸿蒙 (OpenHarmony)开发基础到实战手册》

OpenHarmony北向、南向开发环境搭建

图片

 《鸿蒙开发基础》

  • ArkTS语言
  • 安装DevEco Studio
  • 运用你的第一个ArkTS应用
  • ArkUI声明式UI开发
  • .……

图片

 《鸿蒙开发进阶》

  • Stage模型入门
  • 网络管理
  • 数据管理
  • 电话服务
  • 分布式应用开发
  • 通知与窗口管理
  • 多媒体技术
  • 安全技能
  • 任务管理
  • WebGL
  • 国际化开发
  • 应用测试
  • DFX面向未来设计
  • 鸿蒙系统移植和裁剪定制
  • ……

图片

《鸿蒙进阶实战》

  • ArkTS实践
  • UIAbility应用
  • 网络案例
  • ……

图片

 获取以上完整鸿蒙HarmonyOS学习资料，请点击→纯血版全套鸿蒙HarmonyOS学习资料

总结

总的来说，华为鸿蒙不再兼容安卓，对中年程序员来说是一个挑战，也是一个机会。只有积极应对变化，不断学习和提升自己，他们才能在这个变革的时代中立于不败之地。 

蜀道山QAQ
关注
  • 8
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
鸿蒙ArkTs 网络请求&AES加解密
m0_58411371的博客
02-19 1773
网络请求&AES加解密
易语言源码易语言字符串加解密源码.rar
03-31
本压缩包“易语言源码易语言字符串加解密源码.rar”包含了使用易语言编写的字符串加解密的相关源代码，对于学习易语言以及信息安全领域的人来说，这是一个非常有价值的资源。 字符串加解密在信息技术中扮演着至关...
【HarmonyOS NEXT】AES128加密cryptoFramework接口报错
Mayism123的博客
02-18 803
AES128加密，在转化key值symKeyGenerator.convertKey时，symKeyBlob的长度为16，通过stringToUint8Array转化后的长度是32位，因此会报错。CBC模式需要一个随机的initialization vector（IV），这就造成了每次加密的结果都不一样。AES128加密解密，@ohos.security.cryptoFramework报错的原因是什么呢？修改后使用相同的key和iv，cryptoFramework和crypto-js结果是相同的。
HarmonyOS开发案例：【字符串加解密】
m0_70748845的博客
04-21 657
本Codelab针对用户隐私安全，使用加密算法API对密码进行加密存储，模拟开发一个用户注册登录应用。实现登录、注册、登录成功页面。注册的用户数据保存到关系型数据库。登录时通过查询数据库校验用户是否存在、密码是否正确。密码通过加密算法保存和使用。
aes256加密
lianjun_yu的博客
11-16 1459
aes256加密，秘钥长度为256位 但是jdk只支持128位的 将会报java.security.InvalidKeyException: Illegal key size 错误 需要将local_policy.jar和US_export_policy.jar，将其复制到JAVA_HOME下的\jre\lib\security中替换，即可。 ...
HarmonyOS —— Uint8Array 转 Hex 字符串
XuZhenhao
01-04 951
OpenHarmony 开发 ets Uint8Array 转 Hex 字符串。
HarmonyOS鸿蒙 ArkTS 进行RSA数据加密
weixin_44640245的博客
11-21 1987
hmos应用开发，第三方库的使用，以JSEncrypt为例
鸿蒙OS开发问题：(ArkTS) 【解决中文乱码 string2Uint8Array、uint8Array2String】
m0_62167422的博客
03-27 2409
鸿蒙是完全具备无与伦比的机遇和潜力的；预计到年底将有 5,000 款的应用完成原生鸿蒙开发，这么多的应用需要开发，也就意味着需要有更多的鸿蒙人才。鸿蒙开发工程师也将会迎来爆发式的增长，学习鸿蒙势在必行！
mfc字符串加解密
08-23
本文将深入探讨如何在MFC环境中使用`CString`进行字符串的加解密。 首先，我们要了解加密的基本原理。加密是一种将明文（可读信息）转化为密文（不可读信息）的过程，目的是保护信息的安全。解密则是将密文还原为...
Python实现对字符串的加密解密方法示例
09-21
当需要解密时，我们先将16进制字符串转换回字节序列，再使用相同的DES对象（注意，同一个对象意味着相同的密钥）调用`decrypt()`方法进行解密，最后得到原始字符串。 需要注意的是，DES算法虽然简单易用，但由于其...
Java对字符串进行加密解密
08-30
Java字符串加密解密 Java字符串加密解密是指使用Java语言对字符串进行加密和解密操作的过程。在这个过程中，我们可以使用异或运算符来对字符串进行加密和解密。下面我们将详细介绍Java字符串加密解密的实现过程和...
Android 加密解密字符串详解
01-05
加密和解密的字符串: 代码如下:package eoe.demo; import java.security.SecureRandom; import javax.crypto.Cipher; import javax.crypto.KeyGenerator; import javax.crypto.SecretKey; import javax.crypto.spec....
arkTS开发鸿蒙OS应用（登录页面实现，连接数据库）
小淼淼的博客
02-09 4659
arkTS开发鸿蒙OS应用（登录页面实现，连接数据库）
鸿蒙开发技术：使用CryptoFramework进行加密和签名
最新发布
qq_14863717的博客
05-14 543
在鸿蒙操作系统中，模块提供了加密和签名功能，可以用于保护数据的安全性。本文将介绍如何使用该模块进行消息签名和HMAC-SHA256哈希计算。
详细教程 - 从零开发 鸿蒙harmonyOS应用 第四节 （鸿蒙Stage模型 登录页面 ArkTS版 推荐使用）
爱蹦跶的全栈大A阿
12-13 4461
在鸿蒙OS中，Ability是应用程序提供的抽象功能，可以理解为一种功能1。在应用程序中，一个页面即一种能力，如登录页面，即具有登录功能的能力
鸿蒙开发实战-如何开发一个字符串加解密应用程序
2401_82546228的博客
03-27 839
本Codelab针对用户隐私安全，使用加密算法API对密码进行加密存储，模拟开发一个用户注册登录应用。实现如下功能：
鸿蒙移动应用开发倾心家教（Arkts、Python和Mysql8.0）
qq_65795809的博客
03-05 1019
随着移动互联网的普及，教育行业正在经历前所未有的变革。作为这场变革的一部分，家教市场正逐渐从传统的面对面教学模式向线上教学模式转变。在这样的背景下，开发一款专门的家教App显得尤为重要。家教App将借助移动设备便捷、实时的特性，提供更加高效、个性化的学习体验。通过这款App，家长和学生可以轻松找到合适的家教，实现教育资源的优化配置。同时，家教App也将为家教提供者提供一个展示自己教学能力的平台，帮助他们更好地与学生和家长进行沟通交流。
鸿蒙 API9 接入 Crypto库
xo19882011的专栏
11-13 1643
鸿蒙 API9 接入 Crypto库
HarmonyOS实战开发-如何实现对文本、文件的加解密、签名验签操作。
2401_82546228的博客
04-11 1034
本示例使用@ohos.security.cryptoFramework 相关接口实现了对文本文件的加解密、签名验签操作。
c语言 字符串 加密解密
11-06
C语言中，字符串的加密解密主要通过改变字符串中的每个字符来实现。下面是一个简单的例子来说明字符串的加密解密： 加密过程： 1. 遍历字符串中的每个字符。 2. 将每个字符的ASCII码值加上一个特定的值（例如加上3）来改变字符的值。 3. 将修改后的字符重新赋值给原字符串。 解密过程： 1. 遍历字符串中的每个字符。 2. 将每个字符的ASCII码值减去相同的特定值（例如减去3）来恢复原始字符的值。 3. 将还原后的字符重新赋值给原字符串。 下面是一个示例程序来演示字符串的加密解密： ```c #include <stdio.h> #include <stdlib.h> void encrypt(char* str, int key) { while (*str != '\0') { *str = *str + key; str++; } } void decrypt(char* str, int key) { while (*str != '\0') { *str = *str - key; str++; } } int main() { char str[] = "Hello, World!"; int key = 3; printf("原始字符串: %s\n", str); encrypt(str, key); printf("加密后的字符串: %s\n", str); decrypt(str, key); printf("解密后的字符串: %s\n", str); return 0; } ``` 在上面的示例程序中，原始字符串是"Hello, World!"，加密的特定值为3。首先，将字符串加密，然后再解密。加密后的字符串为"Khoor/#Zruog$"，解密后恢复为原始字符串"Hello, World!"。 这是一个简单的字符串加密解密的例子，实际应用中可能采用更复杂的算法和加密密钥来实现更强大的加密解密功能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值