鸿蒙5.0实战案例：基于Asset下的高安全级别数据存储

往期推文全新看点（文中附带全新鸿蒙5.0全栈学习笔录）

✏️ 鸿蒙（HarmonyOS）北向开发知识点记录~

✏️ 鸿蒙（OpenHarmony）南向开发保姆级知识点汇总~

✏️ 鸿蒙应用开发与鸿蒙系统开发哪个更有前景？

✏️ 嵌入式开发适不适合做鸿蒙南向开发？看完这篇你就了解了~

✏️ 对于大前端开发来说，转鸿蒙开发究竟是福还是祸？

✏️ 鸿蒙岗位需求突增！移动端、PC端、IoT到底该怎么选？

✏️ 记录一场鸿蒙开发岗位面试经历~

✏️ 持续更新中……

场景描述：

用户在金融类应用中查看银行卡号，这个时候需要核实用户的身份是否是本人。因此这个时候我们可以把银行卡号存入ASSET中，同时设置访问银行卡号需要进行身份验证。

用户想查看银行卡号，应用必须请求用户身份认证(人脸、指纹、锁屏密码)，校验通过后才能访问，提升了用户的安全体验。

方案描述：

场景一：

存储的信息只有在指纹认证之后才能进行访问。

效果图：

方案：

preQuery参数列表

query参数列表

postQuery参数列表

首先得确认手机是否设置了指纹，锁屏密码和人脸。否则会报12500010错误，表示还没有录入凭据（指纹，人脸，密码）

一、用户认证需要申请权限：ohos.permission.ACCESS_BIOMETRIC。

二、保存：设置别名alias，资产secret，还有访问关键资产所需的用户认证类型。调用asset.addSync接口进行添加。

async function addAsset(account: string, password: string, label: string) {

let attr: asset.AssetMap = new Map();

attr.set(asset.Tag.ALIAS, stringToArray(account))//添加账号

attr.set(asset.Tag.SECRET, stringToArray(password))//添加银行卡号

attr.set(asset.Tag.DATA_LABEL_NORMAL_1, stringToArray(label))//添加标签

attr.set(asset.Tag.AUTH_TYPE, asset.AuthType.ANY)//访问关键资产所需的用户认证类型。

attr.set(asset.Tag.IS_PERSISTENT, true)//数据持久化

try {

asset.addSync(attr);

log("保存成功")

} catch (error) {

if (error.code === 24000003) {

log('保存失败，账号已存在');

} else {

log('保存失败')

}

}

}

查询（用户认证）：

首先我们会生成一个挑战值，传入之后拉起用户认证框同时生成令牌，将挑战值和令牌传入验证通过后查询出保存的数据。

核心代码：

1.调用preQuerySync设置用户认证类型会通过别名alias生成一个挑战值challenge，用于后续的用户认证；(这里的别名与保存的别名始终一致)

//1.获取挑战值

async function preQueryAssetPromise(CheckAccount: string): Promise<Uint8Array> {

let assetMap: asset.AssetMap = new Map();

assetMap.set(asset.Tag.AUTH_VALIDITY_PERIOD, 10 * 60)//用户认证的有效期。

assetMap.set(asset.Tag.AUTH_TYPE, asset.AuthType.ANY)//访问关键资产所需的用户认证类型。

if (CheckAccount.length > 0) {

assetMap.set(asset.Tag.ALIAS, stringToArray(CheckAccount))

}

try {

return asset.preQuerySync(assetMap)

} catch (error) {

return new Uint8Array(0)

}

}

2.传入挑战值challenge，拉起用户认证框，获取令牌authToken，进行用户认证；

//2.拉起用户认证框，获取authToken

async function getAuthToken(challenge: Uint8Array, callback: (isSuccess: boolean, challenge: Uint8Array) => void) {

const authParam: userAuth.AuthParam = {

challenge: challenge,

authType: [userAuth.UserAuthType.PIN],//设置访问类型（指纹，锁屏密码，人脸）

authTrustLevel: userAuth.AuthTrustLevel.ATL1,

};

const widgetParam: userAuth.WidgetParam = {

title: '请输入锁屏密码',

};

try {

//获取认证对象，拉起用户认证框

let userAuthInstance = userAuth.getUserAuthInstance(authParam, widgetParam);

// 订阅认证结果

userAuthInstance.on('result', {

onResult(result) {

console.log('userAuthInstance callback result = ' + JSON.stringify(result));

if (result.result == 12500000) {

console.log('userAuthInstance callback result success');

callback(true, result.token)

} else if (result.result == 12500010) {

prompt.showToast({ message: "请设置锁屏密码" })

callback(false, new Uint8Array(0))

}

}

});

userAuthInstance.start();

} catch (error) {

console.log('auth catch error: ' + JSON.stringify(error));

prompt.showToast({ message: "认证失败" })

callback(false, new Uint8Array(0))

}

}

3.用户认证通过后，传入挑战值challenge和授权令牌authToken还有别名alias，查询存入的数据；

//3.通过账号，挑战值，令牌去查询存储的数据

async function queryAuthAssetPromise(CheckAccount: string, challenge: Uint8Array, authToken: Uint8Array):Promise<Map<string, string>> {

let accountList:Map<string,string>[]=new Array<Map<string, string>>();

let attr: asset.AssetMap = new Map();

let account: Map<string, string> = new Map<string, string>();

if (CheckAccount.length > 0) {

attr.set(asset.Tag.ALIAS, stringToArray(CheckAccount));

attr.set(asset.Tag.RETURN_TYPE, asset.ReturnType.ALL);// 此处表示需要返回关键资产的所有信息，即属性+明文

attr.set(asset.Tag.AUTH_CHALLENGE, challenge);//设置挑战值

attr.set(asset.Tag.AUTH_TOKEN, authToken)//设置authToken

}

try {

let data: Array<asset.AssetMap> = asset.querySync(attr);//调用接口查询数据

accountList= convertAssetList(data,accountList)

return accountList[0]

} catch (error) {

if (error.code === 24000002) {

log('未查询到结果');

} else {

log('查询失败');

}

return account

}

}

4.最后调用postQuerySync清楚挑战值。（不清除后续多次调用会报错）

//4.清除挑战值

export async function postQueryAssetPromise(challenge: Uint8Array) {

let attr: asset.AssetMap = new Map();

attr.set(asset.Tag.AUTH_CHALLENGE, challenge);

try {

asset.postQuerySync(attr);

} catch (error) {

}

}

注意：

asset.preQuerySync是查询的预处理，用于需要用户认证的关键资产。这个主要是去获取challenge，在用户认证成功后，应当随后调用 asset.querySync 、 asset.postQuerySync 。

asset.postQuerySync是查询的后置处理，用于需要用户认证的关键资产。需与 asset.preQuerySync 函数成对出现。