如何在鸿蒙系统中使用加解密算法库框架进行对称加密？

Question

我正在开发一个需要保护用户数据的应用。请问，在鸿蒙系统中，如何使用@ohos.security.cryptoFramework加解密算法库框架来进行对称加密？我需要创建一个对称密钥，并使用它来对数据进行加密和解密。能否提供一个简单的示例代码来展示整个过程？

本文参与了 【 HarmonyOS NEXT 技术问答冲榜，等你来战！】欢迎正在阅读的你也加入。

Answer 1

我觉得在鸿蒙系统中，你可以使用@ohos.security.cryptoFramework加解密算法库框架来进行对称加密。以下是一个简单的示例代码，展示了如何创建对称密钥并使用它来对数据进行加密和解密：

typescript
import { cryptoFramework } from '@ohos.security.cryptoFramework';
 
// 创建一个对称密钥生成器
let symKeyGenerator = cryptoFramework.createSymKeyGenerator('AES256');
 
// 生成对称密钥
symKeyGenerator.generateSymKey((err, symKey) => {
    if (err) {
        console.error('Failed to generate symmetric key:', err);
        return;
    }
 
    // 初始化Cipher对象进行加密
    let cipher = cryptoFramework.createCipher('AES256|CBC|PKCS7');
    cipher.init(cryptoFramework.CryptoMode.ENCRYPT_MODE, symKey, (err) => {
        if (err) {
            console.error('Failed to initialize cipher:', err);
            return;
        }
 
        // 待加密的数据
        let plainText = 'This is a secret message';
        let dataBlob = { data: new TextEncoder().encode(plainText) };
 
        // 加密数据
        cipher.update(dataBlob, (err, encryptedData) => {
            if (err) {
                console.error('Failed to encrypt data:', err);
                return;
            }
 
            // 完成加密
            cipher.doFinal(null, (err, finalData) => {
                if (err) {
                    console.error('Failed to finalize encryption:', err);
                    return;
                }
 
                // 加密完成，encryptedData和finalData拼接起来就是最终的密文
                let encryptedMessage = new Uint8Array(encryptedData.data.length + finalData.data.length);
                encryptedMessage.set(encryptedData.data, 0);
                encryptedMessage.set(finalData.data, encryptedData.data.length);
 
                console.log('Encrypted message:', encryptedMessage);
 
                // 初始化Cipher对象进行解密
                let decryptCipher = cryptoFramework.createCipher('AES256|CBC|PKCS7');
                decryptCipher.init(cryptoFramework.CryptoMode.DECRYPT_MODE, symKey, (err) => {
                    if (err) {
                        console.error('Failed to initialize decrypt cipher:', err);
                        return;
                    }
 
                    // 解密数据
                    decryptCipher.update(encryptedMessage, (err, decryptedData) => {
                        if (err) {
                            console.error('Failed to decrypt data:', err);
                            return;
                        }
 
                        // 完成解密
                        decryptCipher.doFinal(null, (err, finalDecryptedData) => {
                            if (err) {
                                console.error('Failed to finalize decryption:', err);
                                return;
                            }
 
                            // 解密完成，decryptedData和finalDecryptedData拼接起来就是最终的明文
                            let decryptedMessage = new Uint8Array(decryptedData.data.length + finalDecryptedData.data.length);
                            decryptedMessage.set(decryptedData.data, 0);
                            decryptedMessage.set(finalDecryptedData.data, decryptedData.data.length);
 
                            console.log('Decrypted message:', new TextDecoder().decode(decryptedMessage));
                        });
                    });
                });
            });
        });
    });
});

本文参与了 【 HarmonyOS NEXT 技术问答冲榜，等你来战！】欢迎正在阅读的你也加入。