Mã khoá

Tinkey là tiện ích dòng lệnh của Tink để quản lý khoá. Tinkey cho phép bạn mã hoá hoặc giải mã các tập hợp khoá bằng khoá mã hoá khoá được lưu trữ trong KMS từ xa. Tinkey có tính năng hỗ trợ tích hợp sẵn cho AWS KMS và Google Cloud KMS.

Cài đặt

Bạn có thể cài đặt Tinkey từ tệp nhị phân tạo sẵn, sử dụng Homebrew hoặc tạo Tinkey từ nguồn Tink:

Tệp nhị phân tạo sẵn

Bản phát hành mới nhất của Tinkey là 1.14.0 (tải xuống). Công cụ này hoạt động trên Linux, macOS và Windows.

Homebrew

Để cài đặt Tinkey bằng Homebrew, hãy chạy lệnh sau:

brew tap tink-crypto/tink-tinkey https://github.com/tink-crypto/tink-tinkey
brew install tinkey

Từ nguồn

Để tạo phiên bản Tinkey mới nhất từ mã nguồn của Tink, hãy sử dụng Bazel với Bazelisk:

 TINKEY_URL="https://github.com/tink-crypto/tink-tinkey/archive/refs/tags/v1.14.0.zip"
 TINKEY_SHA256="0ef4cd6a01e4b500c33a782dc34eb29858d0e0399022fa9e94b4ad0837190dc1"
 curl -LsS "${TINKEY_URL}" -o tinkey.zip
 echo "${TINKEY_SHA256} tinkey.zip" | sha256sum -c
 unzip tinkey.zip && cd "tink-tinkey-1.14.0"
 bazelisk build //:tinkey

Thao tác này sẽ tạo ra tệp nhị phân bazel-bin/tinkey.

Tài liệu tham khảo về lệnh

Bạn có thể dùng Tinkey để tạo khoá và thực hiện các thao tác quản lý khác như mã hoá, giải mã hoặc xoay vòng khoá.

Cú pháp để sử dụng các lệnh được liệt kê trong bảng là tinkey <command> [<args>].

Ra lệnh Hành động
help In thông báo trợ giúp cho tất cả các lệnh có sẵn.
add-key Tạo và thêm khoá mới vào một tập hợp khoá.
convert-keyset Thay đổi định dạng, mã hoá, giải mã một tập hợp khoá.
create-keyset Tạo một tập hợp khoá mới.
create-public-keyset Tạo một tập hợp khoá công khai từ một tập hợp khoá riêng tư.
list-key-templates Liệt kê tất cả các mẫu khoá được hỗ trợ.
delete-key Xoá một khoá được chỉ định trong một tập hợp khoá.
disable-key Vô hiệu hoá một khoá được chỉ định trong một tập hợp khoá.
enable-key Bật một khoá được chỉ định trong một tập hợp khoá.
list-keyset Liệt kê các khoá trong một tập hợp khoá.
promote-key Chuyển một khoá được chỉ định thành khoá chính.
rotate-keyset [Không dùng nữa] Thêm khoá mới và đặt khoá đó làm khoá chính. (Thay vào đó, bạn nên thêm một khoá mới bằng add-key trước, sau đó đặt rõ khoá đó làm khoá chính bằng promote-key. Trong hệ thống phân phối, bạn cần đảm bảo khoá mới thêm có sẵn trên mọi máy chủ trước khi nâng cấp khoá đó thành khoá chính.)