HarmonyOS鸿蒙NEXT应用开发如何基于@ohos.security.cryptoFramework实现HMAC的计算与验证？

HarmonyOS鸿蒙NEXT应用开发如何基于@ohos.security.cryptoFramework实现HMAC的计算与验证？ 需要一个基于@ohos.security.cryptoFramework的MAC消息认证码计算能力，使用指定的摘要算法实现HMAC的计算与验证的demo。

3 回复

参考文档：HMAC的计算与验证

更多关于HarmonyOS鸿蒙NEXT应用开发如何基于@ohos.security.cryptoFramework实现HMAC的计算与验证？的实战系列教程也可以访问 https://www.itying.com/category-93-b0.html


基于@ohos.security.cryptoFramework实现HMAC计算与验证步骤如下：

  1. 导入模块：import cryptoFramework from ‘@ohos.security.cryptoFramework’;

  2. 创建HMAC实例： const mac = cryptoFramework.createMac(‘HMAC|SHA256’);

  3. 生成密钥： 通过cryptoFramework.createSymKeyGenerator()生成对称密钥

  4. HMAC计算： mac.init(key); mac.update(data); const hmacResult = await mac.doFinal();

  5. HMAC验证： 重新计算HMAC值，与原始HMAC比对验证一致性

使用cryptoFramework提供的HMAC接口可确保数据完整性和认证安全。

在HarmonyOS NEXT中，可以通过@ohos.security.cryptoFramework中的createMac接口实现HMAC计算与验证。以下是核心实现步骤：

1. 导入模块

import { cryptoFramework } from '@kit.CryptoArchitectureKit';

2. HMAC计算示例

async function generateHMAC() {
  try {
    // 1. 创建MAC实例
    let mac = cryptoFramework.createMac('SHA256');
    
    // 2. 准备密钥（示例密钥）
    let keyBlob: cryptoFramework.DataBlob = {
      data: new Uint8Array([1, 2, 3, 4, 5, 6, 7, 8]) // 替换为实际密钥
    };
    
    // 3. 初始化MAC
    await mac.init(cryptoFramework.SymKeyGenerator.convertKey(keyBlob));
    
    // 4. 更新数据
    let message: cryptoFramework.DataBlob = {
      data: new Uint8Array([65, 66, 67, 68]) // 待计算数据
    };
    await mac.update(message);
    
    // 5. 计算MAC值
    let macResult = await mac.doFinal();
    console.info('HMAC result: ' + macResult.data);
    return macResult;
  } catch (error) {
    console.error('HMAC generation failed: ' + error.message);
  }
}

3. HMAC验证示例

async function verifyHMAC(originalMac: cryptoFramework.DataBlob) {
  try {
    let newMac = await generateHMAC(); // 重新计算HMAC
    if (newMac.data.toString() === originalMac.data.toString()) {
      console.info('HMAC verification succeeded');
      return true;
    } else {
      console.error('HMAC verification failed');
      return false;
    }
  } catch (error) {
    console.error('Verification failed: ' + error.message);
    return false;
  }
}

关键说明：

  • 支持的算法：可通过createMac('算法名')指定，如SHA1/SHA224/SHA256/SHA384/SHA512
  • 密钥要求：HMAC密钥长度需与摘要算法位数匹配
  • 数据格式：所有数据需封装为DataBlob格式
  • 验证原理：通过对比两次计算的MAC值是否一致实现验证

此实现提供了完整的HMAC计算与验证流程，实际使用时需替换示例密钥和数据为实际业务值。

回到顶部