草庐IT

security_huks/service/huks_service/core/hks_upgrade_storage_data解读

密钥存储文件的更新,删除与验证知识总结总体概述代码解析1.给出头部和keyInfo的bytes结构和获取其长度2.CopyRootKeyMaterialFile3.RollBackNewVersionFiles4.RemoveOldVersionFiles5.UpgradeRootKeyMaterialFile6.GetOldVersionKeyStoreBuf7.CheckKeyStoreHeaderValid8.UpgradeSingleKeyInfo9.UpgradeKeyStoreInfo10.UpgradeKeyStoreFiles11.HksUpgradeStorageData知识

security_huks/huks_standard/common/hks_base_check源码分析(二)

各种加密算法参数和模式的校对和检查总体概述代码详解各种算法的签名检查函数RSA和AES算法的数据size检查RSAAES对各种信息的检查其他的功能函数总体概述封装各种参数的检查函数,包括RSAAES的各种参数的校对与检查各种模式包括GCMCBC等额外参数的检查代码详解各种算法的签名检查函数注意这里的检查绝大部分是对长度进行规范检查ECC签名检查验证的规则在代码中已经详细的写出根据cmdId进行上限或下限的检验Ed25519椭圆加密算法的签名检查验证的思路跟ECC相似对于RSA进行padding和签名长度的检查这里GenKeyPadding值的验证使用了函数HksCheckValue()进行输入

security_huks/services/huks_service/core/hks_storage文件读写相关解读(三)

文件存储各功能的封装、FileNameList的构造以及文件销毁函数的封装1.知识分享2.总体概述3.代码解读3.1RecordKeyOperation3.2HksStoreKeyBlob3.3HksStoreDeleteKeyBlob3.4HksStoreIsKeyBlobExist3.5HksStoreGetKeyBlobSize3.6GetFileCount3.7GetFileNameList3.8GetFilePath3.9filename链表的相关操作3.10HksGetKeyAliasByProcessName3.11HksStoreDestory1.知识分享1.C库函数:read

security_huks/services/huks_service/core/hks_client_service_adapter解读

OpenSSL框架下的密钥生成和格式转换知识分享总体概述代码解读1.EvpKeyToX509Format2.RsaToX509PublicKey3.GetEccNid4.EccToX509PublicKey5.Curve25519ToX509PublicKey6.TranslateToX509PublicKey7.X509PublicKeyToRsa8.EcKeyToPublicKey9.TranslateFromX509PublicKey10.两个格式转换函数知识分享这里简单总结一下代码中出现的openSSL的功能函数i2d_PUBKEY:d2i_PUBKEY:使用SubjectPublic
12