OpenHarmony验证码如何加密

在 OpenHarmony（鸿蒙）应用开发中，“验证码如何加密”通常包含两层含义：

1. 传输加密：验证码在网络请求中如何安全传输
2. 本地/存储加密：验证码在设备端如何安全保存或处理

下面按常见场景给你说明。

一、验证码传输加密（最重要）

✅ 标准做法：使用 HTTPS

OpenHarmony 的 @ohos.net.http 默认支持 HTTPS：

import http from '@ohos.net.http';

let req = http.createHttp();
req.request(
  "https://your-api.com/sendCode",
  {
    method: http.RequestMethod.POST,
    extraData: {
      phone: "13800000000"
    }
  },
  (err, data) => {
    // 返回结果
  }
);

✅ 验证码本身不需要自己加密，只要走 HTTPS：

• 防中间人
• 防抓包
• 防重放（配合 token / timestamp）

二、对验证码内容做额外加密（可选）

有些金融/政企应用会要求“二次加密”。

1️⃣ RSA 加密（服务端公钥）

import cryptoFramework from '@ohos.security.cryptoFramework';

async function rsaEncrypt(plainText: string, publicKeyBase64: string) {
  let rsa = cryptoFramework.createAsyKeyGenerator("RSA1024|PKCS1");
  let pubKey = await rsa.convertKey({
    data: base64Decode(publicKeyBase64)
  }, null);

  let cipher = cryptoFramework.createCipher("RSA102|PKCS1");
  await cipher.init(cryptoFramework.CryptoMode.ENCRYPT_MODE, pubKey, null);
  let result = await cipher.doFinal({ data: stringToUint8Array(plainText) });

  return uint8ArrayToBase64(result.data);
}

✅ 适合：

• 短信验证码
• 登录密码
• 敏感字段

2️⃣ AES 加密（前后端约定密钥）

let cipher = cryptoFramework.createCipher("AES128|CBC|PKCS7");

⚠️ 注意：

• 密钥不要硬编码
• 可用 Asset / Keystore 管理

三、验证码在设备端的保存（防泄露）

❌ 不推荐

AppStorage.set("code", "123456");

✅ 推荐：使用安全存储

使用 @ohos.data.preferences（普通）

let store = await preferences.getPreferences(context, "secure");
await store.put("code", "123456");

更安全：Asset（系统级加密）

import asset from '@ohos.security.asset';

asset.add({
  alias: "sms_code",
  data: stringToUint8Array("123456")
});

✅ 自动加密 ✅ 应用卸载即销毁

四、防重放 & 防爆破建议

• 图形验证码（滑块 / 字符）
• 请求签名（sign = md5(params + timestamp + secret)）
• 单设备限流
• 验证码 60s 有效期

五、总结建议（最佳实践）

✅ 推荐方案

• HTTPS 传输
• 服务端生成验证码
• 可选 RSA 加密
• 使用 Asset 存储
• 不本地明文保存

如果你告诉我：

• 是 短信验证码 / 图形验证码 / 邮箱验证码
• 使用的 ArkTS / JS / Native
• 是否需要 等保 / 金融级安全

我可以直接给你一套完整代码模板。