小号

Tinkey 是 Tink 的命令行实用程序，用于管理密钥。Tinkey 可让您 或使用存储在远程 KMS 中的密钥加密密钥来解密密钥集。Tinkey 有 对 AWS KMS 和 Google Cloud KMS 的内置支持。添加对其他 KMS 的支持不需要修改 Tinkey。

安装

您可以通过预构建二进制文件安装 Tinkey，使用 Homebrew 安装 Tinkey，也可以通过 Tink 源代码构建 Tinkey：

预构建二进制文件

Tinkey 的最新版本为 1.11.0。 （下载）。它适用于 Linux、macOS 和 Windows。

Homebrew

如需使用 HomeBra 安装 Tinkey，请运行以下命令 命令：

brew tap tink-crypto/tink-tinkey https://github.com/tink-crypto/tink-tinkey
brew install tinkey

从来源

如需基于 Tink 的源代码构建最新版本的 Tinkey，请使用 Bazel Bazelisk：

 TINKEY_URL="https://github.com/tink-crypto/tink-tinkey/archive/refs/tags/v1.11.0.zip"
 TINKEY_SHA256="d89cdcf90e77887017d938e96f4a6144d54ed8f98788f15efcf8c31195474a9d"
 curl -LsS "${TINKEY_URL}" -o tinkey.zip
 echo "${TINKEY_SHA256} tinkey.zip" | sha256sum -c
 unzip tinkey.zip && cd "tink-tinkey-1.11.0"
 bazelisk build //:tinkey

这将生成二进制文件 bazel-bin/tinkey。

命令参考

Tinkey 可用于生成密钥，以及执行其他管理任务，例如加密、解密或轮替密钥。

如需使用表中列出的命令，请使用 tinkey <command> [<args>] 语法。

命令 操作
help 输出所有可用命令的帮助消息。
add-key 生成新密钥并将其添加到密钥集。
convert-keyset 更改格式、加密和解密密钥集。
create-keyset 创建新的密钥集。
create-public-keyset 从私钥集创建公钥集。
list-key-templates 列出所有支持的键模板。
delete-key 删除密钥集中的指定密钥。
destroy-key 已弃用。销毁密钥集中指定密钥的密钥材料。 （已废弃：如果键集包含已销毁的密钥，Tink 的行为可能取决于 Tink 版本）
disable-key 停用密钥集中的指定密钥。
enable-key 在密钥集中启用指定的密钥。
list-keyset 列出密钥集中的密钥。
promote-key 将指定键提升为主键。
rotate-keyset [已废弃] 添加新密钥并将其设为主密钥。 （但是，我们建议首先使用 add-key 添加新键， 稍后，使用 promote-key 明确将其设置为主函数。在 分布式系统时，需要确保新添加的密钥可用 然后再将其提升为主服务器。）