harmony-utils之SM3,SM3工具类

简介: harmony-utils是一款HarmonyOS工具库,提供丰富的SM3加密工具类,支持摘要、分段处理及消息认证码计算,助力开发者高效构建安全应用。

harmony-utils之SM3,SM3工具类

harmony-utils 简介与说明


harmony-utils 一款功能丰富且极易上手的HarmonyOS工具库,借助众多实用工具类,致力于助力开发者迅速构建鸿蒙应用。其封装的工具涵盖了APP、设备、屏幕、授权、通知、线程间通信、弹框、吐司、生物认证、用户首选项、拍照、相册、扫码、文件、日志,异常捕获、字符、字符串、数字、集合、日期、随机、base64、加密、解密、JSON等一系列的功能和操作,能够满足各种不同的开发需求。
picker_utils 是harmony-utils拆分出来的一个子库,包含PickerUtil、PhotoHelper、ScanUtil。

下载安装
ohpm i @pura/harmony-utils
ohpm i @pura/picker_utils

  //全局初始化方法,在UIAbility的onCreate方法中初始化 AppUtil.init()
  onCreate(want: Want, launchParam: AbilityConstant.LaunchParam): void {
    AppUtil.init(this.context);
  }

SM3 算法简介


SM3是中国国家密码管理局2010年发布的商用密码杂凑算法标准(GM/T 0004-2012),输出256位固定长度哈希值,安全强度与SHA-256相当。该算法采用Merkle-Damgard结构设计,通过消息填充、分组扩展及32轮迭代压缩实现数据混淆,具备抗碰撞攻击和原像攻击能力。作为国产密码体系核心组件,SM3广泛应用于数字签名、电子认证、金融支付及物联网安全等领域,并已纳入ISO/IEC 10118-3国际标准。其高效性适配普通计算机与嵌入式设备,支撑了30余项国内密码行业标准的制定。

SM3 应用场景


数字签名:与SM2非对称算法配合使用,对电子合同、政务文件等生成哈希摘要并签名,确保数据完整性和不可抵赖性;
金融安全:用于网上银行交易验证、支付报文完整性保护,国内超80%金融机构在关键系统中部署该算法;
物联网认证:为智能设备通信数据生成消息认证码(HMAC-SM3),防止工业级SSD、智能电网等场景的数据篡改;
密码协议基础:支撑SSL/TLS、VPN等安全协议的密钥派生与校验,满足国产化替代需求。

API方法与使用


digest SM3摘要
let str1 = "鸿蒙技术交流群:xxxxxxxxxxx";

let digest1 = await SM3.digest(str1);
LogUtil.error(`摘要,异步: ${digest1}`);

let digest2 = SM3.digestSync(str1,'hex');
LogUtil.error(`摘要,同步1: ${digest2}`);

let digest3 = SM3.digestSync(str1, 'base64');
LogUtil.error(`摘要,同步2:  ${digest3}`);
digestSegment SM3分段摘要
let str3 = "harmony-utils,一款高效的HarmonyOS工具包,封装了常用工具类,提供一系列简单易用的方法。帮助开发者快速构建鸿蒙应用。";

let digest1 = await SM3.digestSegment(str3);
LogUtil.error(`分段摘要,异步: ${digest1}`);

let digest2 = SM3.digestSegmentSync(str3);
LogUtil.error(`分段摘要,同步1: ${digest2}`);

let digest3 = SM3.digestSegmentSync(str3, 'base64', 256);
LogUtil.error(`分段摘要,同步2: ${digest3}`);
hmac SM3消息认证码计算
let str1 = "鸿蒙技术交流群:xxxxxxxxxxx";
let symKey = CryptoUtil.generateSymKeySync("HMAC|SM3");

let digest1 = await SM3.hmac(str1, symKey);
LogUtil.error(`消息认证码计算,异步: ${digest1}`);

let digest2 = SM3.hmacSync(str1, symKey);
LogUtil.error(`消息认证码计算,同步1: ${digest2}`);

let digest3 = SM3.hmacSync(str1, symKey, 'base64');
LogUtil.error(`消息认证码计算,同步2: ${digest3}`);
hmacSegment SM3消息认证码计算,分段
let str2 = "harmony-utils,一款高效的HarmonyOS工具包,封装了常用工具类,提供一系列简单易用的方法。帮助开发者快速构建鸿蒙应用。";
let symKey = CryptoUtil.generateSymKeySync("HMAC|SM3");

let digest1 = await SM3.hmacSegment(str2, symKey);
LogUtil.error(`分段消息认证码计算,异步: ${digest1}`);

let digest2 = SM3.hmacSegmentSync(str2, symKey);
LogUtil.error(`分段消息认证码计算,同步1: ${digest2}`);

let digest3 = SM3.hmacSegmentSync(str2, symKey, 'hex', 256);
LogUtil.error(`分段消息认证码计算,同步2: ${digest3}`);
目录
相关文章
|
存储 算法 安全
国密算法及简单使用
国密算法,即国家密码局认定的国产密码算法,主要用于保护国家关键信息基础设施和商业领域的加密通信和数据安全。根据 2019年10月26日第十三届全国人民代表大会常务委员会第十四次会议通过的《中华人民共和国密码法》,国家对密码实行分类管理,密码分为核心密码、普通密码和商用密码
2762 4
|
安全 Ubuntu 算法
CVE-2014-0224:OpenSSL在Heartbleed之后再爆“CCS”新漏洞
重要的互联网基础工具OpenSSL在Heartbleed“心脏出血”漏洞发生不久后,于2014年6月5日再次修正了一个可以导致中间人攻击的新漏洞“CCS”(CVE-2014-0224)。
3131 0
CVE-2014-0224:OpenSSL在Heartbleed之后再爆“CCS”新漏洞
|
9月前
|
网络协议 PHP 数据库
如何使用阿里云服务器部署一个属于自己的博客
本文分享个人建站全过程:从阿里云域名注册与备案,到选购服务器并配置宝塔面板,安装WordPress所需环境(PHP、MySQL、Docker等),完成DNS解析与数据库创建,最后通过FTP上传源码并部署博客。步骤清晰,助你快速搭建专属技术博客平台。
|
8月前
|
SQL 人工智能 自然语言处理
重构数据处理流程,实现从手动到AI赋能的智能化跃迁
在企业数字化进程中,数据处理常受限于技术门槛与人工低效。JBoltAI4系列通过AI实现结构化、非结构化及知识图谱数据的智能处理:支持自然语言查数据库、自动解析文档音视频、AI构建知识图谱,并打通数据接入、处理到应用的端到端闭环,让数据高效转化为业务资产,推动企业从“人力驱动”迈向“智能驱动”。
382 3
|
Rust 算法 数据安全/隐私保护
【密码学】一文读懂SM3
SM3是中华人民共和国政府采用的一种密码散列函数标准,前身为SCH4杂凑算法,由国家密码管理局于2010年12月17日发布,相关标准为"GM/T 0004-2012 《SM3密码杂凑算法》"。
5361 0
【密码学】一文读懂SM3
|
9月前
|
运维 Java 关系型数据库
微服务优缺点
微服务架构优势显著:易维护、技术栈灵活、升级隔离性强。但存在运维复杂、调用链路长、分布式事务难、学习成本高等挑战,需结合SpringCloud、Docker、Seata等技术协同解决,适合高并发、大体量系统构建。
|
存储 算法 安全
harmony-utils之SHA,SHA工具类
harmony-utils 是一款功能丰富的 HarmonyOS 工具库,提供多种实用工具类,助力开发者快速构建鸿蒙应用。其中的 SHA 工具类支持 SHA-1、SHA-2、SHA-3 等算法,可用于数据摘要、完整性校验、数字签名和密码存储等场景。支持同步与异步操作,并提供分段处理及 HMAC 消息认证码计算功能,提升安全性和灵活性。
442 1
|
算法 安全 Serverless
超级好用的C++实用库之国密sm3算法
超级好用的C++实用库之国密sm3算法
1214 0
|
人工智能 前端开发 Java
Spring AI Alibaba + 通义千问,开发AI应用如此简单!!!
本文介绍了如何使用Spring AI Alibaba开发一个简单的AI对话应用。通过引入`spring-ai-alibaba-starter`依赖和配置API密钥,结合Spring Boot项目,只需几行代码即可实现与AI模型的交互。具体步骤包括创建Spring Boot项目、编写Controller处理对话请求以及前端页面展示对话内容。此外,文章还介绍了如何通过添加对话记忆功能,使AI能够理解上下文并进行连贯对话。最后,总结了Spring AI为Java开发者带来的便利,简化了AI应用的开发流程。
11863 2
Spring AI Alibaba + 通义千问,开发AI应用如此简单!!!