clase ara::crypto::cryp::SymmetricKey

La interfaz ara::crypto::cryp::SymmetricKey sirve en AUTOSAR Adaptive como abstracción para claves criptográficas simétricas y hereda propiedades básicas de CryptoObject. Las aplicaciones y los contextos criptográficos gestionan instancias de clave principalmente a través del tipo de puntero inteligente estandarizado Sptr (std::shared_ptr<SymmetricKey>) conforme a la cabecera ara/crypto/cryp/cryobj/symmetric_key.h [SWS_CRYPT_23801]. Interpretación: Es de suponer que la instanciación se realice a través de rutinas de creación dedicadas de la gestión de claves, pasándose la clave para la configuración de cifradores o MAC. Pregunta Q-f76fecc360d2d3a5 (abierta) Como condición de contorno determinante, el recuento de referencias del Shared Pointer determina la vida útil, de modo que el objeto de clave encapsulado no se destruye hasta que se libera la última referencia [SWS_CRYPT_23801].

más ›

Contexto

La clase ara::crypto::cryp::SymmetricKey conforma en la AUTOSAR Adaptive Platform (Release R25-11, módulo crypto) la interfaz central para la representación de claves criptográficas simétricas. Como elemento básico del subsistema de criptografía, la interfaz encapsula todas las propiedades necesarias para los procedimientos criptográficos simétricos. La clase se deriva directamente de CryptoObject (class SymmetricKey : public CryptoObject) y se encuadra así en la jerarquía uniforme de objetos para entidades criptográficas de la Adaptive Platform. La interfaz se declara en el archivo de cabecera ara/crypto/cryp/cryobj/symmetric_key.h [SWS_CRYPT_23801].

Como interlocutores intervienen típicamente contextos de ejecución criptográfica así como instancias de gestión de claves. La interfaz actúa como nexo de unión entre la creación o provisión de material de clave y su aplicación operativa. Interpretación: Las claves simétricas probablemente se utilicen en primer lugar en procedimientos de cifrado simétrico (como cifradores de bloque o de flujo) así como en Message Authentication Codes (MAC), con el fin de proteger la confidencialidad y la integridad de datos a nivel de vehículo. Pregunta (abierta) Gracias a la encapsulación como CryptoObject, se garantiza que el material de clave permanezca desacoplado de la transformación criptográfica concreta.

Ciclo de vida

El ciclo de vida de las instancias de ara::crypto::cryp::SymmetricKey está estrechamente vinculado a patrones modernos de gestión de memoria de C++. Conforme a [SWS_CRYPT_23801], la clase proporciona el alias de tipo Sptr, que está definido como using Sptr = std::shared_ptr<SymmetricKey>;. A través de este puntero inteligente compartido se controla de forma determinista y con recuento de referencias el ciclo de vida del objeto de interfaz.

Interpretación: En la práctica, es de suponer que la creación e inicialización propiamente dichas de las instancias se realicen mediante generadores de claves especializados, rutinas de carga o componentes de gestión de claves de la pila criptográfica, ya que la definición de la interfaz no designa constructores por defecto públicos para instanciaciones directas de claves en bruto. Pregunta Q-51acf16b99d9ad1b (abierta) Una vez creada una instancia de clave como Sptr, varios componentes de software o contextos criptográficos pueden referenciarla de forma concurrente y compartiendo la propiedad [SWS_CRYPT_23801].

La liberación de los recursos subyacentes se realiza automáticamente tan pronto como el último Sptr activo se destruye o se restablece. Interpretación: La derivación de CryptoObject permite suponer que el material de clave sensible en la memoria está protegido de forma especial y se depura de forma segura (Zeroization) al destruirse el objeto, para evitar su lectura una vez expirada la vida útil. Pregunta (abierta) El uso de std::shared_ptr garantiza además la seguridad para hilos en la gestión de los contadores de referencias, mientras que el acceso al propio objeto de clave referenciado está sujeto a las reglas de sincronización habituales para recursos compartidos.

Ruta de uso

El uso regular de ara::crypto::cryp::SymmetricKey en una aplicación de Adaptive sigue un flujo estructurado que se apoya en el puntero inteligente definido [SWS_CRYPT_23801]:

• Inclusión de cabecera: en primer lugar, el componente de software usuario incluye la cabecera #include "ara/crypto/cryp/cryobj/symmetric_key.h" para obtener acceso a la definición de tipos y al alias Sptr [SWS_CRYPT_23801].
• Obtención de clave: la aplicación obtiene la interfaz en forma de un ara::crypto::cryp::SymmetricKey::Sptr [SWS_CRYPT_23801], por ejemplo a partir de un proceso de provisión de claves previo.
• Comprobación de validez: antes del uso operativo, el invocador verifica que el Sptr obtenido no sea igual a nullptr y haga referencia a un CryptoObject intacto.
• Asignación a contextos criptográficos: el puntero de clave se transfiere al contexto criptográfico competente para configurarlo para las próximas operaciones de cifrado o descifrado, o bien comprobaciones de integridad.
• Liberación: tras finalizar las transformaciones o al terminar el contexto de aplicación, el puntero se descarta; la destrucción de la clave se produce mediante la eliminación automática del último Sptr [SWS_CRYPT_23801].