• Home
  • Line#
  • Scopes#
  • Navigate#
  • Raw
  • Download
1# HUKS部件
2
3  - [简介](#简介)
4  - [目录](#目录)
5  - [编译构建](#编译构建)
6  - [说明](#说明)
7  - [相关仓](#相关仓)
8
9## 简介
10
11HUKS（OpenHarmony Universal KeyStore，OpenHarmony通用密钥库系统）向应用提供密钥库能力，包括密钥管理及密钥的密码学操作等功能。HUKS所管理的密钥可以由应用导入或者由应用调用HUKS接口生成。
12
13HUKS模块可以分为如下三大部分：
14
15-   HUKS SDK层：提供HUKS API供应用调用。
16
17-   HUKS Service层：实现HUKS密钥管理、存储等功能。
18
19-   HUKS Core层：HUKS核心模块，负责密钥生成以及加解密等工作。对于标准系统设备，该部分模块在商用场景下必须在安全环境下运行，包括TEE或者具备安全能力的芯片等。由于安全环境需要特定硬件支持，因此在开源代码中为模拟实现。对于小型和轻量系统，HUKS模块仅提供根密钥保护方案的模拟实现，商用场景下必须根据产品能力适配硬件根密钥或者使用其他根密钥保护方案。
20
21HUKS部件架构如下图所示：
22
23<div align=center>
24
25<img src=figures/huks_architecture.png width=80% align=center/>
26
27</div>
28
29## 目录
30
31```
32├── build                              # 编译配置文件
33├── frameworks                         # 框架代码, 作为基础功能目录, 被interfaces和services使用.
34│   ├── huks_lite                      # 小型和轻量系统编译脚本
35│   └── huks_standard                  # 代码实现
36├── interfaces                         # 接口API代码
37│   ├── innerkits                      # inner api接口
38│   └── kits                           # 对外api接口
39├── services                           # 服务框架代码
40│   └── huks_standard
41│       ├── huks_engine                # HUKS 核心层代码
42│       └── huks_service               # HUKS 服务层代码
43├── test                               # 测试代码存放目录
44└── utils                              # 工具代码存放目录
45```
46
47## 编译构建
48
49**单仓编译**
50
51以RK3568为例，以下编译命令可以单独编译HUKS单仓和测试文件：
52```
53本模块单独编译命令
54./build.sh --product-name=rk3568 --build-target out/rk3568/build_configs/security/huks:huks
55
56本模块测试文件单独编译命令
57./build.sh --product-name rk3568 --build-target out/rk3568/build_configs/security/huks:huks_test
58```
59
60## 说明
61
62### 接口说明
63
64[接口文档](https://gitee.com/openharmony/docs/blob/master/zh-cn/application-dev/reference/apis/js-apis-huks.md)
65
66### 使用说明
67
68[ArkTS开发指导](https://gitee.com/openharmony/docs/blob/master/zh-cn/application-dev/security/huks-guidelines.md)
69
70[Native开发指导](https://gitee.com/openharmony/docs/blob/master/zh-cn/application-dev/security/native-huks-guidelines.md)
71
72
73<font color = grey> 注：HUKS部件包含密钥管理及密钥的密码学操作等功能，如果仅需要进行密钥的密码学操作而不需要密钥管理，建议使用[加解密算法库框架](https://gitee.com/openharmony/security_crypto_framework)。</font>
74
75
76## 相关仓
77
78[security_crypto_framework](https://gitee.com/openharmony/security_crypto_framework)
79
80[security_certificate_manager](https://gitee.com/openharmony/security_certificate_manager)
81
82[**security_huks**](https://gitee.com/openharmony/security_huks)
83
84[third_party_openssl](https://gitee.com/openharmony/third_party_openssl)
85
86[third_party_mbedtls](https://gitee.com/openharmony/third_party_mbedtls)