• Home
  • Line#
  • Scopes#
  • Navigate#
  • Raw
  • Download
1# 生成密钥(C/C++)
2
3
4以生成ECC密钥为例，生成随机密钥。具体的场景介绍及支持的算法规格，请参考[密钥生成支持的算法](huks-key-generation-overview.md#支持的算法)。
5
6
7## 开发步骤
8
91. 指定待生成的密钥别名keyAlias。
10   - 密钥别名的最大长度为64字节。
11   - 对于不同业务间生成的密钥，HUKS将基于业务身份信息进行存储路径隔离，不会因为和其他业务密钥同名导致冲突。
12
132. 初始化密钥属性集。通过[OH_Huks_InitParamSet](../../reference/apis-universal-keystore-kit/_huks_param_set_api.md#oh_huks_initparamset)、[OH_Huks_AddParams](../../reference/apis-universal-keystore-kit/_huks_param_set_api.md#oh_huks_addparams)、[OH_Huks_BuildParamSet](../../reference/apis-universal-keystore-kit/_huks_param_set_api.md#oh_huks_buildparamset)构造密钥属性集paramSet。
14   密钥属性集中必须包含[OH_Huks_KeyAlg](../../reference/apis-universal-keystore-kit/_huks_type_api.md#oh_huks_keyalg)、[OH_Huks_KeySize](../../reference/apis-universal-keystore-kit/_huks_type_api.md#oh_huks_keysize)、[OH_Huks_KeyPurpose](../../reference/apis-universal-keystore-kit/_huks_type_api.md#oh_huks_keypurpose)属性。
15
163. 调用[OH_Huks_GenerateKeyItem](../../reference/apis-universal-keystore-kit/_huks_key_api.md#oh_huks_generatekeyitem)，传入密钥别名和密钥属性集，生成密钥。
17
18> **说明：**
19> 如果业务再次使用相同别名调用HUKS生成密钥，HUKS将生成新密钥并直接覆盖历史的密钥文件。
20
21```c++
22/* 以下以生成ECC密钥为例 */
23#include "huks/native_huks_api.h"
24#include "huks/native_huks_param.h"
25#include <string.h>
26OH_Huks_Result InitParamSet(
27    struct OH_Huks_ParamSet **paramSet,
28    const struct OH_Huks_Param *params,
29    uint32_t paramCount)
30{
31    OH_Huks_Result ret = OH_Huks_InitParamSet(paramSet);
32    if (ret.errorCode != OH_HUKS_SUCCESS) {
33        return ret;
34    }
35    ret = OH_Huks_AddParams(*paramSet, params, paramCount);
36    if (ret.errorCode != OH_HUKS_SUCCESS) {
37        OH_Huks_FreeParamSet(paramSet);
38        return ret;
39    }
40    ret = OH_Huks_BuildParamSet(paramSet);
41    if (ret.errorCode != OH_HUKS_SUCCESS) {
42        OH_Huks_FreeParamSet(paramSet);
43        return ret;
44    }
45    return ret;
46}
47struct OH_Huks_Param g_testGenerateKeyParam[] = {
48    {
49        .tag = OH_HUKS_TAG_ALGORITHM,
50        .uint32Param = OH_HUKS_ALG_ECC
51    }, {
52        .tag = OH_HUKS_TAG_PURPOSE,
53        .uint32Param = OH_HUKS_KEY_PURPOSE_AGREE
54    }, {
55        .tag = OH_HUKS_TAG_KEY_SIZE,
56        .uint32Param = OH_HUKS_ECC_KEY_SIZE_256
57    }, {
58        .tag = OH_HUKS_TAG_DIGEST,
59        .uint32Param = OH_HUKS_DIGEST_NONE
60    }
61};
62static napi_value GenerateKey(napi_env env, napi_callback_info info)
63{
64    /* 1.确定密钥别名 */
65    const char *alias = "test_generate";
66    struct OH_Huks_Blob aliasBlob = { .size = (uint32_t)strlen(alias), .data = (uint8_t *)alias };
67    struct OH_Huks_ParamSet *testGenerateKeyParamSet = nullptr;
68    struct OH_Huks_Result ohResult;
69    do {
70        /* 2.初始化密钥属性集 */
71        ohResult = InitParamSet(&testGenerateKeyParamSet, g_testGenerateKeyParam,
72            sizeof(g_testGenerateKeyParam) / sizeof(OH_Huks_Param));
73        if (ohResult.errorCode != OH_HUKS_SUCCESS) {
74            break;
75        }
76        /* 3.生成密钥 */
77        ohResult = OH_Huks_GenerateKeyItem(&aliasBlob, testGenerateKeyParamSet, nullptr);
78    } while (0);
79    OH_Huks_FreeParamSet(&testGenerateKeyParamSet);
80    napi_value ret;
81    napi_create_int32(env, ohResult.errorCode, &ret);
82    return ret;
83}
84```
85