男人j进入女人j在线观看视频,欧美一本色道

簡介

在OpenHarmony中，設備互信認證模塊作為安全子系統(tǒng)的子模塊，負責設備間可信關系的建立、維護、使用、撤銷等全生命周期的管理，實現(xiàn)可信設備間的互信認證和安全會話密鑰協(xié)商，是搭載OpenHarmony的設備進行可信互聯(lián)的基礎平臺能力。

設備互信認證模塊當前提供如下功能：

設備互信關系管理功能：統(tǒng)一管理設備互信關系的建立、維護、撤銷過程；支持各個業(yè)務創(chuàng)建的設備互信關系的隔離和可控共享。
設備互信關系認證功能：提供認證設備間互信關系、進行安全會話密鑰協(xié)商的能力，支持分布式軟總線實現(xiàn)互信設備間的組網(wǎng)。

為實現(xiàn)上述功能，設備互信認證模塊當前包含設備群組管理、設備群組認證和帳號無關點對點認證三個子模塊，其部署邏輯如下圖：

圖 1 子系統(tǒng)架構圖

其中，

設備群組管理服務：統(tǒng)一管理不同業(yè)務建立的本設備與其他設備間的互信關系，并對外提供設備互信關系的創(chuàng)建入口，完成信任建立后創(chuàng)建帳號無關設備群組，并將信任對象設備添加進群組；OpenHarmony上各業(yè)務可獨立創(chuàng)建相互隔離的設備間可信關系。
設備群組認證服務：支持已建立可信關系的設備間完成互信關系的認證及會話密鑰的協(xié)商。
帳號無關點對點設備互信認證：提供設備間基于共享秘密建立一對一互信關系的功能，并支持基于這種互信關系的認證密鑰協(xié)商。
認證協(xié)議庫：統(tǒng)一封裝不同類型的認證協(xié)議，支持多種輕量級以及標準認證協(xié)議實現(xiàn)。

共享秘密的使用要求和約束：

業(yè)務在設備間建立賬號無關點對點信任關系時，需要使用帶外共享的秘密信息，該秘密信息在共享方式、長度、復雜度以及時效性上均需符合安全要求。系統(tǒng)會對共享秘密的長度做約束，如不滿足，則無法進行賬號無關點對點信任關系的建立，規(guī)則如下：

協(xié)議	共享秘密（PIN碼）長度
EC-SPEKE	>=6bit
DL-SPEKE	>=6bit
ISO	>=128bit

/base/security/device_auth
├── default_config               # 編譯配置文件
├── frameworks                   # 設備互信認證IPC代碼
├── interfaces                   # 對外接口目錄
├── test                         # 設備互信認證的接口測試用例
├── common_lib                   # C語言公共基礎庫
├── deps_adapter                 # 依賴組件適配器代碼
│   ├── key_management_adapter   # 密鑰及算法適配層
│   └── os_adapter               # 系統(tǒng)能力適配層
└── services                     # 設備互信認證服務層代碼
    ├── frameworks               # 設備互信認證框架層代碼
    ├── data_manager             # 設備互信群組信息管理模塊
    ├── identity_manager         # 認證憑據(jù)管理模塊
    ├── legacy
    │   ├── authenticators       # 認證執(zhí)行模塊
    │   ├── group_auth           # 設備群組認證服務
    │   ├── group_manager        # 設備群組管理服務
    ├── creds_manager            # 憑據(jù)管理模塊
    ├── mk_agree                 # 設備級主密鑰協(xié)商
    ├── cred_manager             # 賬號憑據(jù)插件管理模塊
    ├── key_agree_sdk            # 密鑰協(xié)商sdk
    ├── privacy_enhancement      # 隱私增強模塊
    ├── session_manager          # 會話管理模塊
    └── protocol                 # 認證協(xié)議庫

說明

接口說明

設備互信認證組件中，設備群組管理服務負責將不同業(yè)務建立的設備間可信關系抽象成一個個可信群組，對外提供統(tǒng)一的接口，包含群組創(chuàng)建、刪除、查詢等功能；設備群組認證服務基于已經(jīng)建立過可信關系的設備群組，提供設備可信認證與端到端會話密鑰協(xié)商功能；同時提供群組無關，基于認證憑據(jù)的設備互信認證能力。

表 1 設備群組管理服務提供的API接口(DeviceGroupManager)功能介紹

[]()

[]()[]()接口名	[]()[]()描述
[]()[]()const DeviceGroupManager *GetGmInstance()	[]()[]()獲取設備群組管理的實例。
[]()[]()int32_t RegCallback(const char appId, const DeviceAuthCallback callback)	[]()[]()注冊業(yè)務的監(jiān)聽回調。
[]()[]()int32_t CreateGroup(int32_t osAccountId, int64_t requestId, const char appId, const char createParams)	[]()[]()創(chuàng)建一個可信設備群組。
[]()[]()int32_t DeleteGroup(int32_t osAccountId, int64_t requestId, const char appId, const char disbandParams)	[]()[]()刪除一個可信設備群組。
[]()[]()int32_t AddMemberToGroup(int32_t osAccountId, int64_t requestId, const char appId, const char addParams)	[]()[]()添加成員到指定群組ID的可信設備群組。
[]()[]()int32_t DeleteMemberF romGroup(int32_t osAccountId, int64_t requestId, const char appId, const char deleteParams);	[]()[]()從指定可信設備群組里刪除可信成員。
[]()[]()int32_t ProcessData(int64_t requestId, const uint8_t *data, uint32_t dataLen)	[]()[]()處理綁定或者解綁的數(shù)據(jù)。
[]()[]()int32_t GetGroupInfo(int32_t osAccountId, const char appId, const char queryParams, char *returnGroupVec, uint32_t groupNum)	[]()[]()查詢可信設備群組信息。

表 2 設備群組認證模塊提供的API接口(GroupAuthManager)功能介紹

[]()

[]()[]()接口名	[]()[]()描述
[]()[]()const GroupAuthManager *GetGaInstance()	[]()[]()獲取設備群組認證的實例。
[]()[]()int32_t AuthDevice(int32_t osAccountId, int64_t authReqId, const char authParams, const DeviceAuthCallback gaCallback)	[]()[]()認證可信設備。
[]()[]()int32_t ProcessData(int64_t authReqId, const uint8_t data, uint32_t dataLen, const DeviceAuthCallback gaCallback)	[]()[]()處理認證的數(shù)據(jù)。

表 3 基于認證憑據(jù)的設備互信認證能力相關API接口功能介紹

[]()

[]()[]()接口名	[]()[]()描述
[]()[]()int32_t StartAuthDevice(int64_t requestId, const char* authParams, const DeviceAuthCallback* callbak)	[]()[]()指定認證憑據(jù)，觸發(fā)設備互信認證。
[]()[]()int32_t ProcessAuthDevice(int64_t requestId, const char* authParams, const DeviceAuthCallback* callbak)	[]()[]()響應認證請求，處理認證數(shù)據(jù)。
[]()[]()int32_t CancelAuthRequest(int64_t requestId, const char* authParams)	[]()[]()取消認證請求。

審核編輯黃宇

聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。舉報投訴