目录

Universal Keystore Kit简介

Universal Keystore Kit（密钥管理服务，下述简称为HUKS）向业务/应用提供各类密钥的统一安全操作能力，包括密钥管理（密钥生成/销毁、密钥导入、密钥证明、密钥协商、密钥派生）及密钥使用（加密/解密、签名/验签、访问控制）等功能。

HUKS管理的密钥可以由业务/应用导入或调用HUKS的接口生成。同时，HUKS提供了密钥访问控制能力，确保存储在HUKS中的密钥被合法正确地访问。

整体架构

如图所示，HUKS模块可以分为如下三大部分：

核心功能

HUKS为开发者提供了密钥全生命周期的管理能力，其核心功能按照密钥生命周期划分如下：

[h2]密钥生成

功能 说明
密钥生成 随机生成密钥，且在密钥的全生命周期内，其明文仅在安全环境中进行访问操作，不会将明文传递出安全环境。
密钥导入 业务可以将外部生成的密钥导入到HUKS进行管理。

[h2]密钥使用

功能 说明
加密/解密 使用密钥将数据加密为攻击者无法理解的密文，或使用密钥将数据解密为业务可用的明文。
签名/验签 用于认证消息内容以及消息发送者身份的真实性。
密钥协商 两个或多个实体通过协商，共同建立会话密钥。
密钥封装 通过非对称密钥在两方之间安全建立共享密钥，支持后量子密码算法。
密钥派生 从一个现有密钥派生出一个或多个新密钥。
访问控制 确保存储在HUKS中的密钥，不会被越权访问。

[h2]密钥删除

功能 说明
密钥删除 安全地删除存储在HUKS中的密钥数据。

[h2]密钥证明

功能 说明
密钥证明 为存储在HUKS中的非对称密钥对中的公钥签发证书，从而证明密钥的合法性（如密钥在安全环境中生成）。

模拟器支持情况

本Kit支持模拟器，但与真机存在部分能力差异，具体差异如下。

与相关Kit的关系

基于用户身份认证的密钥访问控制，依赖于User Authentication Kit（用户身份认证）。