密鑰導(dǎo)出(C/C++)

業(yè)務(wù)需要獲取持久化存儲的非對稱密鑰的公鑰時使用，當(dāng)前支持ECC/RSA/ED25519/X25519的公鑰導(dǎo)出。

在CMake腳本中鏈接相關(guān)動態(tài)庫

target_link_libraries(entry PUBLIC libhuks_ndk.z.so)

開發(fā)步驟

1. 構(gòu)造對應(yīng)參數(shù)。
   • keyAlias：密鑰別名，封裝成[OH_Huks_Blob]結(jié)構(gòu)，密鑰別名最大長度為64字節(jié)。
   • paramSetIn：預(yù)留參數(shù)，暫不需要處理，傳空即可。
   • key：用于放置導(dǎo)出的公鑰，為[OH_Huks_Blob]類型對象，需要業(yè)務(wù)提前申請好內(nèi)存，需申請足夠容納獲取到的密鑰屬性集的內(nèi)存大小。
2. 調(diào)用接口[OH_Huks_GetKeyItemParamSet]，傳入上述參數(shù)。
3. 返回值為成功碼/錯誤碼，導(dǎo)出公鑰以標(biāo)準(zhǔn)的X.509規(guī)范的DER格式封裝在參數(shù)key中，具體請參考[公鑰材料格式]。

`HarmonyOS與OpenHarmony鴻蒙文檔籽料：mau123789是v直接拿`
#include "huks/native_huks_api.h"
#include "huks/native_huks_param.h"
#include < string.h >
static napi_value ExportKey(napi_env env, napi_callback_info info)
{
    /* 1. 參數(shù)構(gòu)造：確定密鑰別名 */
    const char *alias = "test_key";
    struct OH_Huks_Blob aliasBlob = { .size = (uint32_t)strlen(alias), .data = (uint8_t *)alias };
    /* 構(gòu)造參數(shù)：為待導(dǎo)出公鑰申請內(nèi)存 */
    uint8_t *pubKey = (uint8_t *)malloc(512); // 請業(yè)務(wù)按實際密鑰大小評估申請
    if (pubKey == nullptr) {
        return nullptr;
    }
    struct OH_Huks_Blob keyBlob = { 256, pubKey };
    struct OH_Huks_Result ohResult;
    do {
        ohResult = OH_Huks_ExportPublicKeyItem(&aliasBlob, nullptr, &keyBlob);
        if (ohResult.errorCode != OH_HUKS_SUCCESS) {
            break;
        }
    } while (0);
    free(pubKey);
    napi_value ret;
    napi_create_int32(env, ohResult.errorCode, &ret);
    return ret;
}

審核編輯 黃宇