Tạo cặp khóa RSA trong JavaScript

Question

Gần đây tôi đã tìm thấy thư viện JavaScript RSA này: http://www.ohdave.com/rsa/. Tuy nhiên, nó yêu cầu khóa được tạo trước. Dưới đây là câu hỏi của tôi/vấn đề:

1. Tôi muốn tạo ra một cặp khóa RSA trong JavaScript

(vì vậy mà tôi không cần phải thay đổi mã mỗi khi tôi muốn có một cặp khóa mới.)

2. Trong khi tôi hiểu cách sử dụng để gửi dữ liệu an toàn, nếu không nhầm, thư viện này không thể sử dụng để máy khách nhận dữ liệu bảo mật từ máy chủ (vì số mũ công khai và riêng, và mô đun được truyền đi) plain-text từ máy chủ). Tôi có nhầm không?

Tôi rất muốn thảo luận về điều này. Tôi không có chuyên gia bảo mật, nhưng tôi có một nắm bắt khá vững chắc về mã hóa bất đối xứng.

Answer 1

Tạo cặp khóa yêu cầu trình tạo số ngẫu nhiên mạnh (Tôi không nghĩ bạn có mã JavaScript), và khá nhiều tính toán (để thử nghiệm nguyên thủy). Sau đó, một khi bạn có cặp của bạn, khi bạn truyền chìa khóa công cộng của bạn lên phía bên kia, có một cơ hội cho cuộc tấn công man-in-the-middle kể từ khi không có kiểm tra tính toàn vẹn trên truyền chìa khóa công cộng.

Bạn sẽ nhận được truyền an toàn cho bất kỳ ai có khóa riêng tư. Nó không rõ ràng từ câu hỏi của bạn cho dù đó là khách hàng hoặc máy chủ. Bạn có thể khởi tạo một bí mật được chia sẻ bằng cách chỉ cho phép bất kỳ ai chỉ có khóa công khai tạo ra một bí mật được chia sẻ, mã hóa nó và gửi nó đến bất cứ ai có khóa công khai.

Bạn có thể nhận được một bộ tính năng tương tự (phụ thuộc vào trình tạo số ngẫu nhiên, lỗ hổng cho MITM, khả năng tạo bí mật dùng chung làm khoá phiên) nhưng ít tính toán hơn bằng cách thực hiện trao đổi khóa Diffie-Hellman.

Có thể bạn nên tìm hiểu cách định cấu hình SSL trên máy chủ của mình.