Tink 是一個多語言、跨平臺的加密開發(fā)庫，提供安全，易于正確使用和難以濫用的加密 API，目前 Tink 已經被用于保護許多谷歌內部產品的數據，如 AdMob、Google Pay、Google Assistant、Firebase 與 Android Search App 等。

Tink 旨在提供安全、易于正確使用且難以濫用的加密 API，它建立在現有安全相關的庫之上，如 BoringSSL 和 Java Cryptography Architecture，但谷歌專門的團隊 Project Wycheproof 發(fā)現了這些庫中的一些弱點，Tink 進行了跟進，使之更加安全。

使用 Tink，許多常見的加密操作，如數據加密、數字簽名等只需幾行代碼就可以完成，以下是使用 Java 中的 AEAD 接口加密和解密的 demo：

import?com.google.crypto.tink.Aead;

???import?com.google.crypto.tink.KeysetHandle;

???import?com.google.crypto.tink.aead.AeadFactory;

???import?com.google.crypto.tink.aead.AeadKeyTemplates;


???//?1.?Generate?the?key?material.

???KeysetHandle?keysetHandle?=?KeysetHandle.generateNew(

???????AeadKeyTemplates.AES256_EAX);


???//?2.?Get?the?primitive.

???Aead?aead?=?AeadFactory.getPrimitive(keysetHandle);


???//?3.?Use?the?primitive.

???byte[]?plaintext?=?...;

???byte[]?additionalData?=?...;

???byte[]?ciphertext?=?aead.encrypt(plaintext,?additionalData);

Tink 希望消除盡可能多的潛在誤用。例如，如果底層加密模式需要 nonce（密碼學中只被使用一次的任意或非重復的隨機數），但重用?nonce 的話會產生安全問題，那么這時 Tink 將不允許用戶傳遞 nonce。

Tink 的功能很多，大概有如下幾個方面：

• 可以安全抵御選擇密文攻擊，允許安全審計員和自動化工具快速發(fā)現那些與安全要求不匹配的代碼。

• 隔離了用于潛在危險操作的 API，例如從磁盤加載明文密鑰。

• 為密鑰管理提供支持，包括密鑰輪換和逐步淘汰已棄用的密碼。

• 可以通過設計進行擴展：可以輕松添加自定義加密方案或內部密鑰管理系統(tǒng)，以便與 Tink 的其它部分無縫協(xié)作。Tink 的任何部分都難以更換或移除，所有組件都是可組合的，并且可以以各種組合進行選擇和組合。例如，如果只需要數字簽名，則可以排除對稱密鑰加密組件，以最大限度地減少應用程序中的代碼大小。