密鑰生成介紹及算法規格

當業務需要使用HUKS生成隨機密鑰，并由HUKS進行安全保存時，可以調用HUKS的接口生成密鑰。

注意： 密鑰別名中禁止包含個人數據等敏感信息。
開發前請熟悉鴻蒙開發指導文檔 ：[gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md]

• 隨機生成：指HUKS在生成密鑰時，利用密碼學安全的偽隨機數，提高密鑰的隨機性、不可預測性以及不可重現性，確保生成的密鑰難以被推測。
• 安全保存：指通過HUKS生成的密鑰，除了非對稱密鑰中的公鑰外，密鑰的全生命周期（從生成到銷毀）均只能由HUKS在安全存儲區使用，且生成的密鑰文件不能被除HUKS以外的任何業務直接訪問。即使是生成密鑰的業務，后續也只能通過HUKS提供的接口執行密鑰操作，從而獲取操作結果。

支持的算法

以下為密鑰生成支持的規格說明。

面向OpenHarmony的廠商適配密鑰管理服務規格分為必選規格和可選規格。必選規格為所有廠商均支持的算法規格。而對于可選規格，廠商將基于實際情況決定是否實現，如需使用，請查閱具體廠商提供的說明，確保規格支持再使用。

建議開發者使用必選規格開發應用，可保證全平臺兼容。

審核編輯 黃宇