• JavaScript生成RSA非对称秘钥


    JavaScript生成RSA非对称秘钥

    通过JavaScript生成RSA有两种方法。

    非对称密钥的核心原理是:将生成的公钥发送给后端,同时使用私钥将信息数据加密后发送给后端。后端使用传送的公钥进行解密,获取数据。

    window.crypto.subtle.generateKey()

    window.crypto.subtle.generateKey(
        {
            name: 'RSA-OAEP',	// 密钥加密算法
            modulusLength: 2048, // RSA模数长度	can be 1024, 2048, or 4096
            publicExponent: new Uint8Array([0x01, 0x00, 0x01]),
            hash: { name: 'SHA-256' } // 要使用的摘要函数的名称的DOMString	can be "SHA-1", "SHA-256", "SHA-384", or "SHA-512"
        },
        true, // 是否要开放导出	whether the key is extractable (i.e. can be used in exportKey)
        ['encrypt', 'decrypt'] // 指定新增的键的功能	must be ["encrypt", "decrypt"] or ["wrapKey", "unwrapKey"]
    ).then((key) => {
        window.crypto.subtle.exportKey(	// exportKey方法,导出密钥
            'pkcs8',	// 导出键的类型,'pkcs8'指的是RSA/椭圆曲线私钥
            key.privateKey	// 要导出的密钥
        ).then((keydata1) => {
            window.crypto.subtle.exportKey(
                'spki',
                key.publicKey
            ).then((keydata2) => {
                const privateKey = RSA2text(keydata1, 1)
                const publicKey = RSA2text(keydata2)
                resolve({ privateKey, publicKey })
                console.log(keydata1, keydata2)
            }).catch((err) => {
                console.error(err)
                reject(err)
            })
        }).catch((err) => {
            console.error(err)
            reject(err)
        })
    }).catch((err) => {
        console.error(err)
        reject(err)
    })
    
    function RSA2text (buffer, isPrivate = 0) {
      var binary = ''
      var bytes = new Uint8Array(buffer)
      var len = bytes.byteLength
      for (var i = 0; i < len; i++) {
        binary += String.fromCharCode(bytes[i])
      }
      var base64 = window.btoa(binary)
      var text = '-----BEGIN ' + (isPrivate ? 'PRIVATE' : 'PUBLIC') + ' KEY-----
    '
      text += base64.replace(/[^x00-xff]/g, '$&x01').replace(/.{64}x01?/g, '$&
    ')
      text += '
    -----END ' + (isPrivate ? 'PRIVATE' : 'PUBLIC') + ' KEY-----'
      return text
    }
    

    注意,该方法需要在安全上下文中才能使用。

    ※ 安全上下文:https请求下

    node-rsa

    // 使用node-rsa
    const key = new NodeRSA({b: 2048}).generateKeyPair()
    key.setOptions({signingScheme: 'pkcs1-sha256'})
    const publicKey = RSA2text(key.exportKey('pkcs8-public-der')) // 公钥
    const privateKey = RSA2text(key.exportKey('pkcs8-private-der'), 1) // 私钥
    resolve({
        privateKey: privateKey,
        publicKey: publicKey
    })
    
  • 相关阅读:
    SQLDataSet中执行DDL语句
    在SQL语句中使用参数
    delphi排序算法
    ClientDataSet中的PacketRecords属性,减轻网络负载,提升服务器与客户端性能
    ClientDataSet中修改,删除,添加数据和Delta属性
    SQLMonitor观察DBE的执行行为
    this的指向(慢慢添加)
    如何在Html的CSS中去除<li>标签前面小黑点,和ul、LI部分属性方法
    AJAX的工作原理及其优缺点
    IE浏览器和Firefox浏览器兼容性问题及解决办法
  • 原文地址:https://www.cnblogs.com/CreateBox/p/15194673.html
Copyright © 2020-2023  润新知