javascript - 如何将 ECDH 密钥对的原始表示形式转换为 JSON Web 密钥?
问题描述
目前,我正在尝试将通过 ECDH 生成的一对公钥/私钥(表示为十六进制字符串)传递给importKey
Web Crypto API 的函数。
我从外部源接收这些密钥,但我通过 node.js 生成了类似的密钥进行测试。曲线是prime256v1
。作为参考,我用来测试04b71388fced2daee34793f74a7dfa982e37ce539a728233bcadaec298fc4ee422165b8db13e657f9c7b27b35364f523ad11fab29d717606140cc6312ec2c685cc
的公钥是 ,私钥是4bd22700ec3450b5f27e47ba70c233a680c981ab02c1432a859ae23111bef377
。
const crypto = require('crypto');
const ecdh = crypto.createECDH('prime256v1');
ecdh.generateKeys();
console.log('ecdh p256 pubkey', ecdh.getPublicKey('hex'));
console.log('ecdh p256 prvkey', ecdh.getPrivateKey('hex'));
raw
通过选项成功导入公钥importKey
。
const hexToUintArray = hex => {
const a = [];
for (let i = 0, len = hex.length; i < len; i += 2) {
a.push(parseInt(hex.substr(i, 2), 16));
}
return new Uint8Array(a);
}
const importedKey = await crypto.subtle.importKey(
'raw',
hexToUintArray('04b71388fced2daee34793f74a7dfa982e37ce539a728233bcadaec298fc4ee422165b8db13e657f9c7b27b35364f523ad11fab29d717606140cc6312ec2c685cc'),
{
name: 'ECDH',
namedCurve: 'P-256'
},
true,
[]
);
但是,无法通过相同的方法导入私钥,因为它失败并出现错误DataError: Data provided to an operation does not meet requirements
,因为“原始”选项只接受 EC 公钥。
const importedPrvKey = await crypto.subtle.importKey(
'raw',
hexToUintArray('4bd22700ec3450b5f27e47ba70c233a680c981ab02c1432a859ae23111bef377'),
{
name: 'ECDH',
namedCurve: 'P-256'
},
true,
[]
);
我知道如果它是 JSON Web Key 格式,我可以轻松导入密钥,但我不知道将其从原始格式转换为 JWK 格式或 Web Crypto API 接受的任何其他可导入格式的方法.
解决方案
通过查看pem-to-jwk库源代码的源代码,我自己设法解决了这个问题。该库本身提供从 PEM 到 JWK 的转换。
“d”参数是私钥的 ArrayBuffer,采用 Base64 的 url 编码。“x”参数是 ArrayBuffer 中未压缩公钥的前半部分,url 编码为 Base64 字符串。“y”参数是 ArrayBuffer 中未压缩公钥的后半部分,url 编码为 Base64 字符串。
const publicKeyHex = '04b71388fced2daee34793f74a7dfa982e37ce539a728233bcadaec298fc4ee422165b8db13e657f9c7b27b35364f523ad11fab29d717606140cc6312ec2c685cc';
const privateKeyHex = '4bd22700ec3450b5f27e47ba70c233a680c981ab02c1432a859ae23111bef377';
const hexToUintArray = hex => {
const a = [];
for (let i = 0, len = hex.length; i < len; i += 2) {
a.push(parseInt(hex.substr(i, 2), 16));
}
return new Uint8Array(a);
}
const hexToArrayBuf = hex => {
return hexToUintArray(hex).buffer;
}
const arrayBufToBase64UrlEncode = buf => {
let binary = '';
const bytes = new Uint8Array(buf);
for (var i = 0; i < bytes.byteLength; i++) {
binary += String.fromCharCode(bytes[i]);
}
return window.btoa(binary)
.replace(/\//g, '_')
.replace(/=/g, '')
.replace(/\+/g, '-');
}
const jwkConv = (prvHex, pubHex) => ({
kty: "EC",
crv: "P-256",
d: arrayBufToBase64UrlEncode(hexToArrayBuf(prvHex)),
x: arrayBufToBase64UrlEncode(hexToArrayBuf(pubHex).slice(1, 33)),
y: arrayBufToBase64UrlEncode(hexToArrayBuf(pubHex).slice(33, 66))
});
const importedPrivateKey = await crypto.subtle.importKey(
'jwk',
jwkConv(privateKeyHex, publicKeyHex),
{
name: 'ECDH',
namedCurve: 'P-256'
},
true,
[]
);
推荐阅读
- datatable - ado.net 中的 ResultSet TYPE_SCROLL_SENSITIVE 相等功能
- angular - 使用 Ng-select 显示搜索结果的延迟
- node.js - 在 Mongoose 保存后挂钩中捕获并忽略/抑制错误
- javascript - React Webpack 动态文件名
- aframe - 在 a-frame 0.7.0 中,我只能在 Altspace VR 中使用。与更改颜色的多维数据集代码附加到框架中的所有用户代码的同步是什么?
- powershell - 在 Powershell 中将凭据传递给 Start-Service 时遇到问题,而不会出现无效参数错误
- http - 无法理解 developer.mozilla.org 中的示例
- c# - Unity,Application.OpenUrl如何在路径中打开带有西里尔符号的本地pdf文件?
- python - 使用临时变量与从字典中重复读取相同的键/值
- css - 是否有 CSS 纵横比骇客的高度派生版本?