密鑰導出(C/C++)

業務需要獲取持久化存儲的非對稱密鑰的公鑰時使用，當前支持ECC/RSA/ED25519/X25519的公鑰導出。

在CMake腳本中鏈接相關動態庫

target_link_libraries(entry PUBLIC libhuks_ndk.z.so)

開發步驟

1. 構造對應參數。
   • keyAlias：密鑰別名，封裝成[OH_Huks_Blob]結構，密鑰別名最大長度為64字節。
   • paramSetIn：預留參數，暫不需要處理，傳空即可。
   • key：用于放置導出的公鑰，為[OH_Huks_Blob]類型對象，需要業務提前申請好內存，需申請足夠容納獲取到的密鑰屬性集的內存大小。
2. 調用接口[OH_Huks_GetKeyItemParamSet]，傳入上述參數。
3. 返回值為成功碼/錯誤碼，導出公鑰以標準的X.509規范的DER格式封裝在參數key中，具體請參考[公鑰材料格式]。

`HarmonyOS與OpenHarmony鴻蒙文檔籽料：mau123789是v直接拿`
#include "huks/native_huks_api.h"
#include "huks/native_huks_param.h"
#include < string.h >
static napi_value ExportKey(napi_env env, napi_callback_info info)
{
    /* 1. 參數構造：確定密鑰別名 */
    const char *alias = "test_key";
    struct OH_Huks_Blob aliasBlob = { .size = (uint32_t)strlen(alias), .data = (uint8_t *)alias };
    /* 構造參數：為待導出公鑰申請內存 */
    uint8_t *pubKey = (uint8_t *)malloc(512); // 請業務按實際密鑰大小評估申請
    if (pubKey == nullptr) {
        return nullptr;
    }
    struct OH_Huks_Blob keyBlob = { 256, pubKey };
    struct OH_Huks_Result ohResult;
    do {
        ohResult = OH_Huks_ExportPublicKeyItem(&aliasBlob, nullptr, &keyBlob);
        if (ohResult.errorCode != OH_HUKS_SUCCESS) {
            break;
        }
    } while (0);
    free(pubKey);
    napi_value ret;
    napi_create_int32(env, ohResult.errorCode, &ret);
    return ret;
}

審核編輯 黃宇