别让你的数据“裸奔”：鸿蒙应用里的加密存储该咋整？

开发鸿蒙应用的小伙伴可能都经历过这样的场景：
用户数据要本地存，怕被反编译看到明文；云端同步有延迟，得先缓存；又或者用户登录信息要持久保存，但你又不敢明文写到本地文件里……

这时候，你要是不做加密存储，那基本上就是在“让数据裸奔”！

一、鸿蒙应用为什么必须加密存储？

讲真，在鸿蒙这种以“生态设备互通、安全可信”著称的系统中，数据安全早就是第一等公民。

几个典型场景，看看你中招没：

• 用户token保存在本地明文，一反编译就被盗，轻则信息泄露，重则身份劫持；
• 聊天记录未加密保存，被其他App绕过权限读到，隐私全暴露；
• 家庭设备控制指令本地持久化，黑客拿到就能远程操控……

一句话总结：开发鸿蒙App时，不加密数据 = 给攻击者送温暖。

二、鸿蒙应用开发中的加密存储方式有哪些？

在HarmonyOS中，我们能选择的加密存储方案，大体可以分为三类：

1. ✅ 使用鸿蒙自带的 EncryptedPreferences

这是最推荐的方式，系统自带、使用简单、安全可靠。

import dataPreferences from '@ohos.data.preferences';
import cryptoFramework from '@ohos.security.cryptoFramework';

// 创建加密 Preferences 存储
let options = {
  name: 'secure_storage',
  encryption: true  // 开启加密
};

let preferences = await dataPreferences.getPreferences(getContext(), options);

// 存储数据
await preferences.put('user_token', 'eyJhbGciOiJIUzI1NiIs...');

// 获取数据
let token = await preferences.get('user_token', '');

只需加上 encryption: true，系统就自动用安全模块加密存储，无需手动处理密钥，非常适合大多数业务场景。

2. 🔐 自定义对称加密（如 AES） + 文件存储

如果你想“自己掌控密钥”，可以用 JS 实现 AES 加密后写入文件。

import crypto from '@ohos.security.cryptoFramework';
import fileio from '@ohos.fileio';

// 加密数据
let key = 'my_secure_key_1234'; // 密钥长度要符合要求
let encryptedData = crypto.aesEncrypt('敏感信息', key);

// 写入文件
let fd = fileio.openSync('/data/storage/el2/base/files/secure.txt', 0o100 | 0o200, 0o600);
fileio.writeSync(fd, encryptedData);
fileio.closeSync(fd);

这个方案虽然灵活，但你得 妥善管理密钥（key），不能写死在代码里，否则反编译就会暴露。

3. 🧠 利用鸿蒙的 KeyStore + 非对称加密混合存储

对于 更高安全级别（如金融、支付类App），推荐使用鸿蒙的 KeyStore 生成密钥对。

• 私钥保存在系统的安全硬件中，无法导出；
• 用公钥加密数据，只有 KeyStore 才能解密；

import keyStore from '@ohos.security.keystore';

// 生成密钥对
await keyStore.generateKeyPair('my_secure_rsa_key', {
  algorithm: 'RSA',
  keySize: 2048
});

// 加密数据（用公钥）
let encrypted = await keyStore.encrypt('my_secure_rsa_key', '我爱鸿蒙');

// 解密数据（用私钥）
let decrypted = await keyStore.decrypt('my_secure_rsa_key', encrypted);

这套方案虽然麻烦些，但即使攻击者拿到设备文件也无法还原数据，是目前最高级别的数据保护方案之一。

三、咱来聊点“接地气”的实践经验

讲实话，很多开发者做项目时，图快，图简单，就随手 localStorage 一写，用户敏感信息就躺在明文文件里，甚至连权限控制都没开。

我建议你这么搞：

再贴心送一句：如果你项目上线后还用明文存Token，那就别怪安全部门找你喝咖啡。

四、AI时代，数据安全更不能掉以轻心

我们做鸿蒙开发，不是为了“快速上线”，而是为了构建“可信互联”。尤其在当前AI、大模型逐步进入终端设备的背景下，本地缓存的数据越来越多，语音记录、行为偏好、智能推荐参数……这些都可能被利用。

如果你不加密、不审计、不做权限控制——你开发的App很可能就成了“后门”。

五、结语：开发鸿蒙App，安全是第一生产力

咱们天天讲生态、讲分布式、讲原生体验，但别忘了：安全，是一切体验的前提。

做开发的，不能只追求“功能实现”和“界面炫酷”，更要有一点责任感，让数据好好穿衣服，别在用户背后悄悄“裸奔”。