harmony 鸿蒙新增关键资产(C/C++)

2025-06-16
浏览 (6)

新增关键资产(C/C++)

接口介绍

可通过API文档查看新增关键资产的接口OH_Asset_Add的详细介绍。

在新增关键资产时，关键资产属性的内容参数如下表所示：

注意：

下表中名称包含“DATA_LABEL”的关键资产属性用于存储业务自定义信息，内容不会被加密，请勿存放个人数据。

属性名称（Asset_Tag）	属性内容（Asset_Value）	是否必选	说明
ASSET_TAG_SECRET	类型为uint8[]，长度为1-1024字节。	必选	关键资产明文。
ASSET_TAG_ALIAS	类型为uint8[]，长度为1-256字节。	必选	关键资产别名，每条关键资产的唯一索引。
ASSET_TAG_ACCESSIBILITY	类型为uint32_t，取值范围详见Asset_Accessibility。	可选	基于锁屏状态的访问控制，默认值为ASSET_ACCESSIBILITY_DEVICE_FIRST_UNLOCKED，即首次解锁后可访问。
ASSET_TAG_REQUIRE_PASSWORD_SET	类型为bool。	可选	是否仅在设置了锁屏密码的情况下，可访问关键资产。为true时，表示仅在用户设置了锁屏密码的情况下，关键资产才允许被访问；为false时，表示无论用户是否设置锁屏密码，关键资产均允许被访问。默认值为false。
ASSET_TAG_AUTH_TYPE	类型为uint32_t，取值范围详见Asset_AuthType。	可选	访问关键资产所需的用户认证类型，默认值为ASSET_AUTH_TYPE_NONE，即访问关键资产前无需用户认证。
ASSET_TAG_SYNC_TYPE	类型为uint32_t，取值范围详见Asset_SyncType。	可选	关键资产支持的同步类型，默认值为ASSET_SYNC_TYPE_NEVER，即不允许同步该关键资产。
ASSET_TAG_IS_PERSISTENT	类型为bool。	可选	在应用卸载时是否需要保留关键资产。为true时表示应用卸载后，应用存储的关键资产将被保留；为false时表示应用卸载后，应用存储的关键资产将被删除。默认值为false。注意：设置此属性时，需申请权限ohos.permission.STORE_PERSISTENT_DATA。
ASSET_TAG_DATA_LABEL_CRITICAL_1	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属信息，内容由业务自定义且有完整性保护。说明： API12前长度为1-512字节。
ASSET_TAG_DATA_LABEL_CRITICAL_2	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属信息，内容由业务自定义且有完整性保护。说明： API12前长度为1-512字节。
ASSET_TAG_DATA_LABEL_CRITICAL_3	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属信息，内容由业务自定义且有完整性保护。说明： API12前长度为1-512字节。
ASSET_TAG_DATA_LABEL_CRITICAL_4	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属信息，内容由业务自定义且有完整性保护。说明： API12前长度为1-512字节。
ASSET_TAG_DATA_LABEL_NORMAL_1	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属信息，内容由业务自定义且无完整性保护。说明： API12前长度为1-512字节。
ASSET_TAG_DATA_LABEL_NORMAL_2	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属信息，内容由业务自定义且无完整性保护。说明： API12前长度为1-512字节。
ASSET_TAG_DATA_LABEL_NORMAL_3	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属信息，内容由业务自定义且无完整性保护。说明： API12前长度为1-512字节。
ASSET_TAG_DATA_LABEL_NORMAL_4	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属信息，内容由业务自定义且无完整性保护。说明： API12前长度为1-512字节。
ASSET_TAG_DATA_LABEL_NORMAL_LOCAL_1¹²⁺	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属的本地信息，内容由业务自定义且无完整性保护，该项信息不会进行同步。
ASSET_TAG_DATA_LABEL_NORMAL_LOCAL_2¹²⁺	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属的本地信息，内容由业务自定义且无完整性保护，该项信息不会进行同步。
ASSET_TAG_DATA_LABEL_NORMAL_LOCAL_3¹²⁺	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属的本地信息，内容由业务自定义且无完整性保护，该项信息不会进行同步。
ASSET_TAG_DATA_LABEL_NORMAL_LOCAL_4¹²⁺	类型为uint8[]，长度为1-2048字节。	可选	关键资产附属的本地信息，内容由业务自定义且无完整性保护，该项信息不会进行同步。
ASSET_TAG_CONFLICT_RESOLUTION	类型为uint32_t，取值范围详见Asset_ConflictResolution。	可选	新增关键资产时的冲突（如：别名相同）处理策略，默认值为ASSET_CONFLICT_THROW_ERROR，即抛出异常，由业务进行后续处理。
ASSET_TAG_REQUIRE_ATTR_ENCRYPTED¹⁴⁺	类型为bool。	可选	是否加密业务自定义附属信息。为true时表示业务自定义附属信息加密存储，为false时表示业务自定义附属信息不加密存储。默认值为false。
ASSET_TAG_GROUP_ID¹⁸⁺	类型为uint8[]，长度为7-127字节。	可选	待新增的关键资产所属群组，默认新增不属于任何群组的关键资产。
ASSET_TAG_WRAP_TYPE¹⁸⁺	类型为uint32_t，取值范围详见Asset_WrapType。	可选	关键资产支持的加密导入导出类型，默认值为ASSET_WRAP_TYPE_NEVER，即不允许加密导入导出关键资产。

约束和限制

基于别名的访问

关键资产以密文的形式存储在ASSET数据库中，以业务身份和别名作为索引。业务需保证每条关键资产的别名唯一。

业务自定义数据存储

ASSET为业务预留了12个关键资产自定义属性，名称以”ASSET_TAG_DATA_LABEL”开头。对于超过12个自定义属性的情况，业务可以将多段数据按照一定的格式（如JSON）拼接到同一个ASSET属性中。

ASSET对部分属性会进行完整性保护，这部分属性名称以”ASSET_TAG_DATA_LABEL_CRITICAL”开头，且写入后不支持更新。

代码示例

新增密码为demo_pwd、别名为demo_alias、附属信息为demo_label的关键资产。用户首次解锁设备后，该关键资产可被访问。

在指定群组中新增一条关键资产的示例代码详见新增群组关键资产。

在CMake脚本中链接相关动态库。

target_link_libraries(entry PUBLIC libasset_ndk.z.so)

参考如下示例代码，进行业务功能开发。 “`c #include

#include “asset/asset_api.h”

void AddAsset() { static const char *SECRET = “demo_pwd”; static const char *ALIAS = “demo_alias”; static const char *LABEL = “demo_label”;

  Asset_Blob secret = { (uint32_t)(strlen(SECRET)), (uint8_t *)SECRET };
  Asset_Blob alias = { (uint32_t)(strlen(ALIAS)), (uint8_t *)ALIAS };
  Asset_Blob label = { (uint32_t)(strlen(LABEL)), (uint8_t *)LABEL };
  Asset_Attr attr[] = {
     { .tag = ASSET_TAG_ACCESSIBILITY, .value.u32 = ASSET_ACCESSIBILITY_DEVICE_FIRST_UNLOCKED },
     { .tag = ASSET_TAG_SECRET, .value.blob = secret },
     { .tag = ASSET_TAG_ALIAS, .value.blob = alias },
     { .tag = ASSET_TAG_DATA_LABEL_NORMAL_1, .value.blob = label },
  };

  int32_t ret = OH_Asset_Add(attr, sizeof(attr) / sizeof(attr[0]));
  if (ret == ASSET_SUCCESS) {
     // Asset added successfully.
  } else {
     // Failed to add Asset.
  }

} “`