harmonyos 7 深度数据加密与 huks 密钥库操作 - harmonyos 7 深度数据加密与 huks 密钥库操作技术,学习,经验文章

笑总不会犯错

1 小时前

HarmonyOS 7 深度数据加密与 HUKS 密钥库操作在金融级应用的交付前夕，安全团队在渗透测试中给出了一封红色警告：本地数据库中的用户身份凭据存在明文泄露风险。早期的我们只是简单地在 ArkTS 层用了一个硬编码的 AES 密码进行加密。这在黑客眼里，等同于把钥匙插在门上。这次重构迫使我们全面迁入系统级的 HUKS（通用密钥库系统），过程可谓脱胎换骨。