1# 生成密钥(C/C++)
2
3
4以生成ECC密钥为例，生成随机密钥。具体的场景介绍及支持的算法规格，请参考[密钥生成支持的算法](huks-key-generation-overview.md#支持的算法)。
5
6> **注意：**
7> 密钥别名中禁止包含个人数据等敏感信息。
8
9## 在CMake脚本中链接相关动态库
10```txt
11   target_link_libraries(entry PUBLIC libhuks_ndk.z.so)
12```
13
14## 开发步骤
15
161. 指定待生成的密钥别名keyAlias。
17   - 密钥别名的最大长度为128字节。
18   - 对于不同业务间生成的密钥，HUKS将基于业务身份信息进行存储路径隔离，不会因为和其他业务密钥同名导致冲突。
19
202. 初始化密钥属性集。通过[OH_Huks_InitParamSet](../../reference/apis-universal-keystore-kit/_huks_param_set_api.md#oh_huks_initparamset)、[OH_Huks_AddParams](../../reference/apis-universal-keystore-kit/_huks_param_set_api.md#oh_huks_addparams)、[OH_Huks_BuildParamSet](../../reference/apis-universal-keystore-kit/_huks_param_set_api.md#oh_huks_buildparamset)构造密钥属性集paramSet。
21   密钥属性集中必须包含[OH_Huks_KeyAlg](../../reference/apis-universal-keystore-kit/_huks_type_api.md#oh_huks_keyalg)、[OH_Huks_KeySize](../../reference/apis-universal-keystore-kit/_huks_type_api.md#oh_huks_keysize)、[OH_Huks_KeyPurpose](../../reference/apis-universal-keystore-kit/_huks_type_api.md#oh_huks_keypurpose)属性。注：一个密钥只能有一类PURPOSE，并且，生成密钥时指定的用途要与使用时的方式一致，否则会导致异常，请参考[密钥用途](huks-key-generation-overview.md#密钥用途)
22
233. 调用[OH_Huks_GenerateKeyItem](../../reference/apis-universal-keystore-kit/_huks_key_api.md#oh_huks_generatekeyitem)，传入密钥别名和密钥属性集，生成密钥。
24
25> **说明：**
26> 如果业务再次使用相同别名调用HUKS生成密钥，HUKS将生成新密钥并直接覆盖历史的密钥文件。
27
28```c++
29/* 以下以生成ECC密钥为例 */
30#include "huks/native_huks_api.h"
31#include "huks/native_huks_param.h"
32#include <string.h>
33OH_Huks_Result InitParamSet(
34    struct OH_Huks_ParamSet **paramSet,
35    const struct OH_Huks_Param *params,
36    uint32_t paramCount)
37{
38    OH_Huks_Result ret = OH_Huks_InitParamSet(paramSet);
39    if (ret.errorCode != OH_HUKS_SUCCESS) {
40        return ret;
41    }
42    ret = OH_Huks_AddParams(*paramSet, params, paramCount);
43    if (ret.errorCode != OH_HUKS_SUCCESS) {
44        OH_Huks_FreeParamSet(paramSet);
45        return ret;
46    }
47    ret = OH_Huks_BuildParamSet(paramSet);
48    if (ret.errorCode != OH_HUKS_SUCCESS) {
49        OH_Huks_FreeParamSet(paramSet);
50        return ret;
51    }
52    return ret;
53}
54struct OH_Huks_Param g_testGenerateKeyParam[] = {
55    {
56        .tag = OH_HUKS_TAG_ALGORITHM,
57        .uint32Param = OH_HUKS_ALG_ECC
58    }, {
59        .tag = OH_HUKS_TAG_PURPOSE,
60        .uint32Param = OH_HUKS_KEY_PURPOSE_AGREE
61    }, {
62        .tag = OH_HUKS_TAG_KEY_SIZE,
63        .uint32Param = OH_HUKS_ECC_KEY_SIZE_256
64    }, {
65        .tag = OH_HUKS_TAG_DIGEST,
66        .uint32Param = OH_HUKS_DIGEST_NONE
67    }
68};
69static napi_value GenerateKey(napi_env env, napi_callback_info info)
70{
71    /* 1.确定密钥别名 */
72    const char *alias = "test_generate";
73    struct OH_Huks_Blob aliasBlob = { .size = (uint32_t)strlen(alias), .data = (uint8_t *)alias };
74    struct OH_Huks_ParamSet *testGenerateKeyParamSet = nullptr;
75    struct OH_Huks_Result ohResult;
76    do {
77        /* 2.初始化密钥属性集 */
78        ohResult = InitParamSet(&testGenerateKeyParamSet, g_testGenerateKeyParam,
79            sizeof(g_testGenerateKeyParam) / sizeof(OH_Huks_Param));
80        if (ohResult.errorCode != OH_HUKS_SUCCESS) {
81            break;
82        }
83        /* 3.生成密钥 */
84        ohResult = OH_Huks_GenerateKeyItem(&aliasBlob, testGenerateKeyParamSet, nullptr);
85    } while (0);
86    OH_Huks_FreeParamSet(&testGenerateKeyParamSet);
87    napi_value ret;
88    napi_create_int32(env, ohResult.errorCode, &ret);
89    return ret;
90}
91```
92