Настройка Тинка

Вы можете собрать Tink из исходного кода или использовать пакеты для конкретного языка. Следующие инструкции помогут вам начать работу.

После завершения установки и настройки Tink перейдите к следующим шагам в конце этой страницы.

С++

Tink предоставляет следующие библиотеки C++:

Тинк C++ (тинк-cc)

Tink C++ зависит от:

Tink C++ поддерживает:

  • С++ >= 14
  • ОС:
    • UbuntuLTS >= 20.04 (x86_64)
    • macOS >= 12,5 Монтерей (x86_64)
    • Windows Server >= 2019 (x86_64)
  • Компилятор:
    • GCC >= 7.5.0
    • Яблочный звон >= 14
    • МСВК >= 2019
  • Система сборки:

CMake

Вам следует добавить tink-cc в качестве зависимости внутри дерева. Например:

cmake_minimum_required(VERSION 3.13)
project(YourProject CXX)
set(CMAKE_CXX_STANDARD_REQUIRED ON)
set(CMAKE_CXX_STANDARD 14)
include(FetchContent)

# Import Tink as an in-tree dependency.
FetchContent_Declare(
  tink
  URL       https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip
  URL_HASH  SHA256=363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b
)
FetchContent_GetProperties(tink)
if(NOT googletest_POPULATED)
  FetchContent_Populate(tink)
    add_subdirectory(${tink_SOURCE_DIR} ${tink_BINARY_DIR} EXCLUDE_FROM_ALL)
endif()

add_executable(your_app your_app.cc)
target_link_libraries(your_app tink::static)

Базель

Бзлмод

Если вы используете Bazel с модулями, добавьте в файл MODULE.bazel следующее:

bazel_dep(name = "tink_cc", version = "2.3.0")

РАБОЧОЕ ПРОСТРАНСТВО

Если вы используете Bazel с файлами WORKSPACE добавьте в свой файл WORKSPACE следующее:

load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")

http_archive(
    name = "tink_cc",
    urls = ["https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip"],
    strip_prefix = "tink-2.3.0",
    sha256 = "363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b",
)

load("@tink_cc//:tink_cc_deps.bzl", "tink_cc_deps")

tink_cc_deps()

load("@tink_cc//:tink_cc_deps_init.bzl", "tink_cc_deps_init")

tink_cc_deps_init()

Расширение Tink C++ AWS KMS (tink-cc-awskms)

Tink C++ Google Cloud KMS зависит от:

Tink C++ AWS KMS поддерживает:

  • С++ >= 14
  • ОС:
    • UbuntuLTS >= 20.04 (x86_64)
    • macOS >= 12,5 Монтерей (x86_64)
  • Компилятор:
    • GCC >= 7.5.0
    • Яблочный звон >= 14
  • Система сборки:

Базель

Вы должны добавить следующее в файл WORKSPACE вашего проекта:

load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")

http_archive(
    name = "tink_cc",
    urls = ["https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip"],
    strip_prefix = "tink-2.3.0",
    sha256 = "363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b",
)

load("@tink_cc//:tink_cc_deps.bzl", "tink_cc_deps")

tink_cc_deps()

load("@tink_cc//:tink_cc_deps_init.bzl", "tink_cc_deps_init")

tink_cc_deps_init()

http_archive(
    name = "tink_cc_awskms",
    urls = ["https://github.com/tink-crypto/tink-cc-awskms/archive/refs/tags/v2.0.1.zip"],
    strip_prefix = "tink-cc-awskms-2.0.1",
    sha256 = "366319b269f62af120ee312ce4c99ce3738ceb23ce3f9491b4859432f8b991a4",
)

load("@tink_cc_awskms//:tink_cc_awskms_deps.bzl", "tink_cc_awskms_deps")

tink_cc_awskms_deps()

Расширение Tink C++ Google Cloud KMS (tink-cc-gcpkms)

Tink C++ Google Cloud KMS зависит от:

Tink C++ Google Cloud KMS поддерживает:

  • С++ >= 14
  • ОС:
    • UbuntuLTS >= 20.04 (x86_64)
    • macOS >= 12,5 Монтерей (x86_64)
  • Компилятор:
    • GCC >= 7.5.0
    • Яблочный звон >= 14
  • Система сборки:

Базель

Вы должны добавить следующее в файл WORKSPACE вашего проекта:

load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")

http_archive(
    name = "tink_cc_gcpkms",
    urls = ["https://github.com/tink-crypto/tink-cc-gcpkms/releases/download/v2.3.0/tink-cc-gcpkms-2.3.0.zip"],
    strip_prefix = "tink-cc-gcpkms-2.3.0",
    sha256 = "5af0d0a502afc346bbaa40f226e8f3b28fe3f5def696cbaaa7bc13702af78901",
)

load("@tink_cc_gcpkms//:tink_cc_gcpkms_deps.bzl", "tink_cc_gcpkms_deps")

tink_cc_gcpkms_deps()

load("@tink_cc_gcpkms//:tink_cc_gcpkms_deps_init.bzl", "tink_cc_gcpkms_deps_init")

tink_cc_gcpkms_deps_init(register_go = True)

Идти

Tink предоставляет следующие библиотеки Go:

Все библиотеки Tink Go публикуются в виде модулей Go, которые можно использовать со стандартными инструментами Go или Bazel .

Тинк-гоу (тинк-гоу)

Перейти к оснастке

Запуск следующей команды из каталога вашего проекта:

go get github.com/tink-crypto/tink-go/v2@v2.2.0

См. официальную документацию Go .

Расширение Tink Go AWS KMS (tink-go-awskms)

Перейти к оснастке

Запустите следующую команду из каталога вашего проекта:

go get github.com/tink-crypto/tink-go-awskms/v2@2.1.0

См. официальную документацию Go .

Расширение Tink Go Google Cloud KMS (tink-go-gcpkms)

Перейти к оснастке

Запустите следующую команду из каталога вашего проекта:

go get github.com/tink-crypto/tink-go-gcpkms/v2@v2.2.0

См. официальную документацию Go .

Расширение Tink Go HashiCorp Vault (tink-go-hcvault)

Перейти к оснастке

Запустите следующую команду из каталога вашего проекта:

go get github.com/tink-crypto/tink-go-hcvault/v2@v2.2.0

См. официальную документацию Go .

Ява

Настройка Tink Java и расширений

Объект

См . HOWTO на GitHub.

Питон

Библиотека Tink Python, Tink-py поддерживает Python 3.8 или новее в macOS (x86-64 и ARM64), Linux (x86-64 и ARM64) и Windows (x86-64). Последняя версия — 1.10.0 . Его можно установить локально с помощью Pip или использовать с Bazel .

Tink Python обеспечивает интеграцию с AWS KMS , Google Cloud KMS и HashiCorp Vault .

Пип

Вы можете установить двоичную версию Tink Python для своей системы из PyPI , выполнив следующую команду: 

pip3 install tink==1.10.0
# Core Tink + Google Cloud KMS extension.
pip3 install tink[gcpkms]==1.10.0
# Core Tink + AWS KMS extension.
pip3 install tink[awskms]==1.10.0
# Core Tink + HashiCorp Vault KMS extension.
pip3 install tink[hcvault]==1.10.0
# Core Tink + all the KMS extensions.
pip3 install tink[all]==1.10.0

Если двоичный пакет не опубликован для вашей среды, pip автоматически прибегает к сборке проекта с использованием исходного дистрибутива, опубликованного в PyPI. В этом случае для успешной сборки проекта вам понадобится Bazel или Bazelisk и компилятор protobuf .

Базель

Пользователи Bazel могут включить Tink Python в свой файл WORKSPACE следующим образом: 

load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")

http_archive(
    name = "tink_py",
    urls = ["https://github.com/tink-crypto/tink-py/releases/download/v1.10.0/tink-py-1.10.0.zip"],
    strip_prefix = "tink-py-1.10.0",
    sha256 = "767453aae4aad6de4fbb4162992184aa427b7b27864fe9912c270b24c673e1cc",
)

load("@tink_py//:tink_py_deps.bzl", "tink_py_deps")
tink_py_deps()

load("@rules_python//python:repositories.bzl", "py_repositories")
py_repositories()

load("@tink_py//:tink_py_deps_init.bzl", "tink_py_deps_init")
tink_py_deps_init("tink_py")

Следующие шаги

Завершив настройку Tink, продолжите стандартные шаги использования Tink:

  • Выберите примитив . Решите, какой примитив использовать в зависимости от вашего варианта использования.
  • Управляйте ключами . Защитите свои ключи с помощью внешнего KMS, создавайте наборы ключей и меняйте ключи.