Tink 是一個(gè)多語言、跨平臺(tái)的加密開發(fā)庫，提供安全，易于正確使用和難以濫用的加密 API，目前 Tink 已經(jīng)被用于保護(hù)許多谷歌內(nèi)部產(chǎn)品的數(shù)據(jù)，如 AdMob、Google Pay、Google Assistant、Firebase 與 Android Search App 等。

Tink 旨在提供安全、易于正確使用且難以濫用的加密 API，它建立在現(xiàn)有安全相關(guān)的庫之上，如 BoringSSL 和 Java Cryptography Architecture，但谷歌專門的團(tuán)隊(duì) Project Wycheproof 發(fā)現(xiàn)了這些庫中的一些弱點(diǎn)，Tink 進(jìn)行了跟進(jìn)，使之更加安全。

使用 Tink，許多常見的加密操作，如數(shù)據(jù)加密、數(shù)字簽名等只需幾行代碼就可以完成，以下是使用 Java 中的 AEAD 接口加密和解密的 demo：

import?com.google.crypto.tink.Aead;

???import?com.google.crypto.tink.KeysetHandle;

???import?com.google.crypto.tink.aead.AeadFactory;

???import?com.google.crypto.tink.aead.AeadKeyTemplates;


???//?1.?Generate?the?key?material.

???KeysetHandle?keysetHandle?=?KeysetHandle.generateNew(

???????AeadKeyTemplates.AES256_EAX);


???//?2.?Get?the?primitive.

???Aead?aead?=?AeadFactory.getPrimitive(keysetHandle);


???//?3.?Use?the?primitive.

???byte[]?plaintext?=?...;

???byte[]?additionalData?=?...;

???byte[]?ciphertext?=?aead.encrypt(plaintext,?additionalData);

Tink 希望消除盡可能多的潛在誤用。例如，如果底層加密模式需要 nonce（密碼學(xué)中只被使用一次的任意或非重復(fù)的隨機(jī)數(shù)），但重用?nonce 的話會(huì)產(chǎn)生安全問題，那么這時(shí) Tink 將不允許用戶傳遞 nonce。

Tink 的功能很多，大概有如下幾個(gè)方面：

• 可以安全抵御選擇密文攻擊，允許安全審計(jì)員和自動(dòng)化工具快速發(fā)現(xiàn)那些與安全要求不匹配的代碼。

• 隔離了用于潛在危險(xiǎn)操作的 API，例如從磁盤加載明文密鑰。

• 為密鑰管理提供支持，包括密鑰輪換和逐步淘汰已棄用的密碼。

• 可以通過設(shè)計(jì)進(jìn)行擴(kuò)展：可以輕松添加自定義加密方案或內(nèi)部密鑰管理系統(tǒng)，以便與 Tink 的其它部分無縫協(xié)作。Tink 的任何部分都難以更換或移除，所有組件都是可組合的，并且可以以各種組合進(jìn)行選擇和組合。例如，如果只需要數(shù)字簽名，則可以排除對(duì)稱密鑰加密組件，以最大限度地減少應(yīng)用程序中的代碼大小。