錫金

Tinkey 是 Tink 的指令列公用程式，可用來管理金鑰。Tinkey 可讓您使用儲存在遠端 KMS 中的金鑰加密金鑰，加密或解密金鑰集。Tinkey 內建支援 AWS KMS 和 Google Cloud KMS。新增其他 KMS 的支援功能時，不需要修改 Tinkey。

安裝

你可以從預先建構的二進位檔安裝 Tinkey、使用 Homebrew，或從 Tink 來源建構 Tinkey：

預先建構的二進位檔

Tinkey 最新版本為 1.12.0 版 (下載)。適用於 Linux、macOS 和 Windows。

Homebrew

如要使用 Homebrew 安裝 Tinkey，請執行下列指令：

brew tap tink-crypto/tink-tinkey https://github.com/tink-crypto/tink-tinkey
brew install tinkey

從來源

如要從 Tink 的原始碼建構最新版 Tinkey，請搭配 Bazelisk 使用 Bazel：

 TINKEY_URL="https://github.com/tink-crypto/tink-tinkey/releases/download/v1.12.0/tink-tinkey-1.12.0.zip"
 TINKEY_SHA256="425a551254847323078aaa80c0087bb228d7672e0c8663807aa06c50dcffa75a"
 curl -LsS "${TINKEY_URL}" -o tinkey.zip
 echo "${TINKEY_SHA256} tinkey.zip" | sha256sum -c
 unzip tinkey.zip && cd "tink-tinkey-1.12.0"
 bazelisk build //:tinkey

這會產生二進位檔 bazel-bin/tinkey。

指令參考資料

Tinkey 可用於產生金鑰，以及執行其他管理工作，例如加密、解密或輪替金鑰。

使用表格中列出指令的語法為 tinkey <command> [<args>]。

指令 動作
help 列印所有可用指令的說明訊息。
add-key 產生新金鑰並新增至金鑰集。
convert-keyset 變更格式、加密及解密金鑰組。
create-keyset 建立新的金鑰組。
create-public-keyset 從私密金鑰集建立公開金鑰集。
list-key-templates 列出所有支援的金鑰範本。
delete-key 刪除鍵集中指定的金鑰。
destroy-key 已淘汰。刪除鍵集中指定金鑰的金鑰內容。 (這項功能已淘汰：含有已刪除金鑰的金鑰組的 Tink 行為可能取決於 Tink 版本)
disable-key 在鍵組中停用指定鍵。
enable-key 啟用鍵組中的指定金鑰。
list-keyset 列出金鑰集中的金鑰。
promote-key 將指定金鑰升級為主要金鑰。
rotate-keyset [已淘汰] 新增金鑰並設為主金鑰。 (建議您先使用 add-key 新增金鑰，然後再使用 promote-key 明確將其設為主要金鑰。在分散式系統中，您必須先確保每個伺服器都有新加入的金鑰，才能將其升級為主要金鑰。