HUKS

• Общие сведения
• Структура директорий
• Зависящие репозитории

Общие сведения

Универсальное хранилище ключей OpenHarmony (HUKS) предоставляет приложениям возможность управления ключами и выполнения криптографических операций над ключами. HUKS также предоставляет API для импорта или генерации ключей приложениями.

HUKS состоит из следующих модулей:

• Уровень SDK HUKS: предоставляет API HUKS для приложений.
• Уровень службы HUKS: реализует функции управления ключами HUKS и хранения.
• Уровень движка HUKS: основной модуль HUKS, который генерирует, шифрует и расшифровывает ключи. Для устройств, работающих под стандартной системой, этот модуль коммерческой версии должен работать в безопасной среде, такой как TEE или микросхема с возможностями безопасности. Безопасная среда требует специализированного оборудования и поэтому реализуется только путем эмуляции в открытом исходном коде. Для малых и мини-систем HUKS предоставляет только пример реализации решения защиты корневого ключа. В коммерческих сценариях реализация должна адаптироваться к решению защиты либо корневого ключа аппаратуры, либо других корневых ключей.

Структура директорий

base/security/huks/
├── build                            # Конфигурационный файл сборки
├── frameworks                       # Код фреймворка, используемый интерфейсами и службами
│   └── huks_standard                # Реализация кода
│   └── huks_lite                    # Скрипт сборки для малых и мини-систем
│   └── crypto_lite                  # Реализация шифрования и дешифрования
├── interfaces                       # API
│   └── innerkits
│   └── kits
├── services
│   └── huks_standard
├── test
└── utils
   └── crypto_adapter
   └── file_operator
   └── list
   └── mutex

Зависящие репозитории

Подсистема безопасности

security_huks