chrome.enterprise.platformKeys

注意：该 API 仅在 Chrome OS 上可用，并且仅适用于通过策略预先安装的扩展程序。

用法

• 使用 enterprise.platformKeys.getTokens 获取所有可用令牌。
• 找出 id 等于 "user" 的 Token 对象，接下来使用它。
• 通过令牌对象的 generateKey 方法（在 SubtleCrypto 中定义）生成密钥对，该方法会返回密钥句柄。
• 通过令牌对象的 exportKey 方法（在 SubtleCrypto 中定义）导出公钥。
• 通过令牌对象的 sign 方法（在 SubtleCrypto 中定义）创建证书请求数据的签名。
• 完成证书请求，并将它发送至证书权威机构。
• 如果接收到证书，使用 enterprise.platformKeys.importCertificate 导入。

下面的例子演示了主要的 API 交互过程，除了证书请求的建立和发送部分：

      function getUserToken(callback) {
        chrome.enterprise.platformKeys.getTokens(function(tokens) {
          for (var i = 0; i < tokens.length; i++) {
            if (tokens[i].id == "user") {
              callback(tokens[i]);
              return;
            }
          }
          callback(undefined);
        });
      }
      
      function generateAndSign(userToken) {
        var data = new Uint8Array([0, 5, 1, 2, 3, 4, 5, 6]);
        var algorithm = {
          name: "RSASSA-PKCS1-v1_5",
          // RsaHashedKeyGenParams
          modulusLength: 2048,
          publicExponent:
              new Uint8Array([0x01, 0x00, 0x01]),  // 等价于 65537
          hash: {
            name: "SHA-1",
          }
        };
        var cachedKeyPair;
        userToken.subtleCrypto.generateKey(algorithm, false, ["sign"])
          .then(function(keyPair) {
                  cachedKeyPair = keyPair;
                  return userToken.subtleCrypto.exportKey("spki", keyPair.publicKey);
                },
                console.log.bind(console))
          .then(function(publicKeySpki) {
                  // 使用公钥建立证书请求。
                  return userToken.subtleCrypto.sign(
                      {name : "RSASSA-PKCS1-v1_5"}, cachedKeyPair.privateKey, data);
                },
                console.log.bind(console))
          .then(function(signature) {
                    // 根据 |signature| 完成证书请求，将请求发送至
                    // CA，并调用 onClientCertificateReceived。
                },
                console.log.bind(console));
      }
      
      function onClientCertificateReceived(userToken, certificate) {
        chrome.enterprise.platformKeys.importCertificate(userToken.id, certificate);
      }
      
      getUserToken(generateAndSign);
      

摘要