密鑰生成介紹及算法規(guī)格

當業(yè)務需要使用HUKS生成隨機密鑰，并由HUKS進行安全保存時，可以調(diào)用HUKS的接口生成密鑰。

注意： 密鑰別名中禁止包含個人數(shù)據(jù)等敏感信息。
開發(fā)前請熟悉鴻蒙開發(fā)指導文檔 ：[gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md]

• 隨機生成：指HUKS在生成密鑰時，利用密碼學安全的偽隨機數(shù)，提高密鑰的隨機性、不可預測性以及不可重現(xiàn)性，確保生成的密鑰難以被推測。
• 安全保存：指通過HUKS生成的密鑰，除了非對稱密鑰中的公鑰外，密鑰的全生命周期（從生成到銷毀）均只能由HUKS在安全存儲區(qū)使用，且生成的密鑰文件不能被除HUKS以外的任何業(yè)務直接訪問。即使是生成密鑰的業(yè)務，后續(xù)也只能通過HUKS提供的接口執(zhí)行密鑰操作，從而獲取操作結(jié)果。

支持的算法

以下為密鑰生成支持的規(guī)格說明。

面向OpenHarmony的廠商適配密鑰管理服務規(guī)格分為必選規(guī)格和可選規(guī)格。必選規(guī)格為所有廠商均支持的算法規(guī)格。而對于可選規(guī)格，廠商將基于實際情況決定是否實現(xiàn)，如需使用，請查閱具體廠商提供的說明，確保規(guī)格支持再使用。

建議開發(fā)者使用必選規(guī)格開發(fā)應用，可保證全平臺兼容。

審核編輯 黃宇