1# 密钥导出(C/C++) 2 3 4业务需要获取持久化存储的非对称密钥的公钥时使用，当前支持ECC/RSA/ED25519/X25519的公钥导出。 5 6 7## 开发步骤 8 91. 构造对应参数。 10 - keyAlias：密钥别名，封装成[OH_Huks_Blob](../../reference/apis-universal-keystore-kit/_o_h___huks___blob.md)结构，密钥别名最大长度为64字节。 11 - paramSetIn：预留参数，暂不需要处理，传空即可。 12 - key：用于放置导出的公钥，为[OH_Huks_Blob](../../reference/apis-universal-keystore-kit/_o_h___huks___blob.md)类型对象，需要业务提前申请好内存，需申请足够容纳获取到的密钥属性集的内存大小。 13 142. 调用接口[OH_Huks_GetKeyItemParamSet](../../reference/apis-universal-keystore-kit/_huks_key_api.md#oh_huks_getkeyitemparamset)，传入上述参数。 15 163. 返回值为成功码/错误码，导出公钥以标准的X.509规范的DER格式封装在参数key中，具体请参考[公钥材料格式](huks-concepts.md#公钥材料格式)。 17 18```c++ 19#include "huks/native_huks_api.h" 20#include "huks/native_huks_param.h" 21#include <string.h> 22static napi_value ExportKey(napi_env env, napi_callback_info info) 23{ 24 /* 1. 参数构造：确定密钥别名 */ 25 const char *alias = "test_key"; 26 struct OH_Huks_Blob aliasBlob = { .size = (uint32_t)strlen(alias), .data = (uint8_t *)alias }; 27 /* 构造参数：为待导出公钥申请内存 */ 28 uint8_t *pubKey = (uint8_t *)malloc(512); // 请业务按实际密钥大小评估申请 29 if (pubKey == nullptr) { 30 return nullptr; 31 } 32 struct OH_Huks_Blob keyBlob = { 256, pubKey }; 33 struct OH_Huks_Result ohResult; 34 do { 35 ohResult = OH_Huks_ExportPublicKeyItem(&aliasBlob, nullptr, &keyBlob); 36 if (ohResult.errorCode != OH_HUKS_SUCCESS) { 37 break; 38 } 39 } while (0); 40 free(pubKey); 41 napi_value ret; 42 napi_create_int32(env, ohResult.errorCode, &ret); 43 return ret; 44} 45``` 46