diff options
Diffstat (limited to 'zh-cn/security/keystore/tags.html')
| -rw-r--r-- | zh-cn/security/keystore/tags.html | 16 |
1 files changed, 8 insertions, 8 deletions
diff --git a/zh-cn/security/keystore/tags.html b/zh-cn/security/keystore/tags.html index 362f1968..7c77441b 100644 --- a/zh-cn/security/keystore/tags.html +++ b/zh-cn/security/keystore/tags.html @@ -93,7 +93,7 @@ typedef enum { <p><strong>版本</strong>：1、2、3、4</p> <p><strong>是否可重复使用</strong>？否</p> -<p>将此标记提供给 <a href="/security/keystore/implementer-ref#generate_key">generateKey</a> 或 <a href="/security/keystore/implementer-ref#import_key">importKey</a> 时，此标记可用于指定使用相应密钥时均须提供的数据。具体来说就是，调用 <a href="/security/keystore/implementer-ref#export_key">exportKey</a> 和 <a href="/security/keystore/implementer-ref#get_key_characteristics">getKeyCharacteristics</a> 时需要为 <code>clientId</code> 参数提供相同的值，而调用 <a href="/security/keystore/implementer-ref#begin">begin</a> 时则需要提供此标记以及相同的相关数据（作为 <code>inParams</code> 集的一部分）。如果未收到正确的数据，则该函数会返回 <code>ErrorCode::INVALID_KEY_BLOB</code>。</p> +<p>将此标记提供给 <a href="/security/keystore/implementer-ref#generate_key">generateKey</a> 或 <a href="/security/keystore/implementer-ref#import_key">importKey</a> 时，此标记可用于指定使用相应密钥时均须提供的数据。具体来说就是，调用 <a href="/security/keystore/implementer-ref#export_key">exportKey</a> 和 <a href="/security/keystore/implementer-ref#get_key_characteristics">getKeyCharacteristics</a> 时需要为 <code>clientId</code> 参数提供相同的值，而调用 <a href="/security/keystore/implementer-ref#begin">begin</a> 时则需要提供此标记以及相同的相关数据（作为 <code>inParams</code> 集合的一部分）。如果未收到正确的数据，则该函数会返回 <code>ErrorCode::INVALID_KEY_BLOB</code>。</p> <p>此标记的内容以加密形式绑定到相应密钥，这意味着，如果有不轨人士有权访问安全域的所有机密内容，但无权访问此标记的内容，必须要确保他们在不对此标记的内容进行暴力破解攻击的情况下无法解密相应密钥，应用可通过指定足够的高熵内容来防范这一行为。<em></em></p> @@ -104,7 +104,7 @@ typedef enum { <p><strong>版本</strong>：1、2、3、4</p> <p><strong>是否可重复使用</strong>？否</p> -<p>将此标记提供给 <a href="/security/keystore/implementer-ref#generate_key">generateKey</a> 或 <a href="/security/keystore/implementer-ref#import_key">importKey</a> 时，此标记可用于指定使用相应密钥时均须提供的数据。具体来说就是，调用 <a href="/security/keystore/implementer-ref#export_key">exportKey</a> 和 <a href="/security/keystore/implementer-ref#get_key_characteristics">getKeyCharacteristics</a> 时需要为 <code>clientId</code> 参数提供相同的值，而调用 <a href="/security/keystore/implementer-ref#begin">begin</a> 时则需要提供此标记以及相同的相关数据（作为 <code>inParams</code> 集的一部分）。如果未收到正确的数据，则该函数会返回 <code>ErrorCode::INVALID_KEY_BLOB</code>。</p> +<p>将此标记提供给 <a href="/security/keystore/implementer-ref#generate_key">generateKey</a> 或 <a href="/security/keystore/implementer-ref#import_key">importKey</a> 时，此标记可用于指定使用相应密钥时均须提供的数据。具体来说就是，调用 <a href="/security/keystore/implementer-ref#export_key">exportKey</a> 和 <a href="/security/keystore/implementer-ref#get_key_characteristics">getKeyCharacteristics</a> 时需要为 <code>clientId</code> 参数提供相同的值，而调用 <a href="/security/keystore/implementer-ref#begin">begin</a> 时则需要提供此标记以及相同的相关数据（作为 <code>inParams</code> 集合的一部分）。如果未收到正确的数据，则该函数会返回 <code>ErrorCode::INVALID_KEY_BLOB</code>。</p> <p>此标记的内容以加密形式绑定到相应密钥，这意味着，即使有不轨人士有权访问安全域的所有机密内容，也应无权访问此标记的内容，必须要确保他们无法解密相应密钥（在不对此标记的内容进行暴力破解攻击的情况下）。<em></em></p> @@ -138,7 +138,7 @@ typedef enum { <p><strong>版本</strong>：3、4</p> <p><strong>是否可重复使用</strong>？否</p> -<p>提供设备的品牌名称（与 Android 中的 <code>Build.BRAND</code> 返回的名称相同）。仅在请求认证该设备的标识符时才会设置此字段。</p> +<p>提供设备的品牌名称（由 Android 中的 <code>Build.BRAND</code> 返回）。仅在请求认证该设备的标识符时才会设置此字段。</p> <p>如果该设备不支持 ID 认证（或者之前已调用 <code>destroyAttestationIds()</code> 且该设备无法再证明其 ID），则任何包含该标记的密钥认证请求都会失败并显示 <code>ErrorCode::CANNOT_ATTEST_IDS</code>。</p> <p>此标记的值是一个 Blob（任意长度的字节数数组）。</p> @@ -146,7 +146,7 @@ typedef enum { <p><strong>版本</strong>：3、4</p> <p><strong>是否可重复使用</strong>？否</p> -<p>提供设备的设备名称（与 Android 中的 <code>Build.DEVICE</code> 返回的名称相同）。仅在请求认证该设备的标识符时才会设置此字段。</p> +<p>提供设备的设备名称（由 Android 中的 <code>Build.DEVICE</code> 返回）。仅在请求认证该设备的标识符时才会设置此字段。</p> <p>如果该设备不支持 ID 认证（或者之前已调用 <code>destroyAttestationIds()</code> 且该设备无法再证明其 ID），则任何包含该标记的密钥认证请求都会失败并显示 <code>ErrorCode::CANNOT_ATTEST_IDS</code>。</p> <p>此标记的值是一个 Blob（任意长度的字节数数组）。</p> @@ -162,7 +162,7 @@ typedef enum { <p><strong>版本</strong>：3、4</p> <p><strong>是否可重复使用</strong>？否</p> -<p>提供设备的制造商名称（与 Android 中的 <code>Build.MANUFACTURER</code> 返回的名称相同）。仅在请求认证该设备的标识符时才会设置此字段。</p> +<p>提供设备的制造商名称（由 Android 中的 <code>Build.MANUFACTURER</code> 返回）。仅在请求认证该设备的标识符时才会设置此字段。</p> <p>如果该设备不支持 ID 认证（或者之前已调用 <code>destroyAttestationIds()</code> 且该设备无法再证明其 ID），则任何包含该标记的密钥认证请求都会失败并显示 <code>ErrorCode::CANNOT_ATTEST_IDS</code>。</p> <p>此标记的值是一个 Blob（任意长度的字节数数组）。</p> @@ -178,7 +178,7 @@ typedef enum { <p><strong>版本</strong>：3、4</p> <p><strong>是否可重复使用</strong>？否</p> -<p>提供设备的型号名称（与 Android 中的 <code>Build.MODEL</code> 返回的名称相同）。仅在请求认证该设备的标识符时才会设置此字段。</p> +<p>提供设备的型号名称（由 Android 中的 <code>Build.MODEL</code> 返回）。仅在请求认证该设备的标识符时才会设置此字段。</p> <p>如果该设备不支持 ID 认证（或者之前已调用 <code>destroyAttestationIds()</code> 且该设备无法再证明其 ID），则任何包含该标记的密钥认证请求都会失败并显示 <code>ErrorCode::CANNOT_ATTEST_IDS</code>。</p> <p>此标记的值是一个 Blob（任意长度的字节数数组）。</p> @@ -187,7 +187,7 @@ typedef enum { <p><strong>版本</strong>：3、4</p> <p><strong>是否可重复使用</strong>？否</p> -<p>提供设备的产品名称（与 Android 中的 <code>Build.PRODUCT</code> 返回的名称相同）。仅在请求认证该设备的标识符时才会设置此字段。</p> +<p>提供设备的产品名称（由 Android 中的 <code>Build.PRODUCT</code> 返回）。仅在请求认证该设备的标识符时才会设置此字段。</p> <p>如果该设备不支持 ID 认证（或者之前已调用 <code>destroyAttestationIds()</code> 且该设备无法再证明其 ID），则任何包含该标记的密钥认证请求都会失败并显示 <code>ErrorCode::CANNOT_ATTEST_IDS</code>。</p> <p>此标记的值是一个 Blob（任意长度的字节数数组）。</p> @@ -630,7 +630,7 @@ typedef enum { <p><strong>版本</strong>：1、2、3、4</p> <p><strong>是否可重复使用</strong>？否</p> -<p>用于表明相应密钥可抗回滚，也就是说，当通过 <a href="/security/keystore/implementer-ref#delete_key">deleteKey</a> 或 <a href="/security/keystore/implementer-ref#delete_all_keys">deleteAllKeys</a> 删除相应密钥后，可保证该密钥已被永久删除且无法再使用。如果密钥不带此标记，那么在被删除后，可能能够从备份中恢复。</p> +<p>用于表明密钥可抗回滚，也就是说，当通过 <a href="/security/keystore/implementer-ref#delete_key">deleteKey</a> 或 <a href="/security/keystore/implementer-ref#delete_all_keys">deleteAllKeys</a> 删除密钥后，可保证该密钥已被永久删除且无法再使用。如果密钥不带此标记，那么在被删除后，可能能够从备份中恢复。</p> <p>此标记为布尔值，因此可能的值为 true（如果此标记存在）和 false（如果此标记不存在）。</p> |