摘要:在 HarmonyOS 应用中,真正需要保护的通常不是一段加密代码,而是加密密钥本身。本文以本地敏感数据加密为场景,梳理 HUKS 密钥从生成、使用到轮换和销毁的完整生命周期,并给出 ArkTS 封装示例,说明如何处理首次安装、密钥损坏、账号切换和版本升级等工程问题。