鴻蒙開發(fā)：Universal Keystore Kit密鑰管理服務(wù) 密鑰派生介紹及算法規(guī)格

密鑰派生介紹及算法規(guī)格

在密碼學(xué)中，密鑰派生函數(shù)（Key derivation function，KDF）使用偽隨機函數(shù)從諸如主密碼或密碼的秘密值中派生出一個或多個密鑰。

支持的算法

以下為密鑰派生支持的規(guī)格說明。

面向OpenHarmony的廠商適配密鑰管理服務(wù)規(guī)格分為必選規(guī)格和可選規(guī)格。必選規(guī)格為所有廠商均支持的算法規(guī)格。而對于可選規(guī)格，廠商將基于實際情況決定是否實現(xiàn)，如需使用，請查閱具體廠商提供的說明，確保規(guī)格支持再使用。

建議開發(fā)者使用必選規(guī)格開發(fā)應(yīng)用，可保證全平臺兼容。

派生密鑰是業(yè)務(wù)基于三段式得到密鑰會話結(jié)果，業(yè)務(wù)可決定派生密鑰是否由HUKS管理（即密鑰不出TEE）亦或是業(yè)務(wù)獨立管理。

算法/摘要開發(fā)前請熟悉鴻蒙開發(fā)指導(dǎo)文檔：[`gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md`]	派生密鑰的算法/長度	派生結(jié)果密鑰可用算法/長度	API級別	是否必選規(guī)格
HKDF/SHA256	AES/192-256	AES/128/192/256 HMAC/8-1024 SM4/128	8+	是
HKDF/SHA384	AES/256	AES/128/192/256 HMAC/8-1024 SM4/128	8+	是
HKDF/SHA512	AES/256	AES/128/192/256 HMAC/8-1024 SM4/128	8+	是
PBKDF2/SHA256	AES/192-256	AES/128/192/256 HMAC/8-1024 SM4/128	8+	是
PBKDF2/SHA384	AES/256	AES/128/192/256 HMAC/8-1024 SM4/128	8+	是
PBKDF2/SHA512	AES/256	AES/128/192/256 HMAC/8-1024 SM4/128	8+	是

審核編輯黃宇

聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。舉報投訴