Используя <keygen>, чтобы получить ключ RSA для использования с javascript?

Question

Мне нужна пара ключей RSA для моего веб-проекта, и хотя есть несколько библиотек, я думаю, что было бы неплохо полагаться на браузер (для безопасности и скорости), чтобы сгенерировать ключ для меня.Можно ли использовать keygen или что-то другое в браузере API для этого?Я не знаю, как получить ключи от кейгена.Кажется, они генерируются при отправке, но я не хочу отправлять их на сервер.

Answer 1

Что вы, вероятно, ищете, это что-то вроде предложения Mozilla DOMCrypt API . Это позволяет вам генерировать пару ключей с помощью window.mozCrypto.pk.generateKeypair() (window.mozCrypto должен измениться на window.crypto позже), вы можете получить открытый ключ, а также зашифровать или расшифровать текст с помощью закрытого ключа. Он по-прежнему не предоставит вам прямой доступ к закрытому ключу, однако вы получите только идентификатор ключа.

К сожалению, этот API еще не поддерживается ни одним браузером. Существует только расширение Firefox , которое можно использовать для его проверки, так что предложение еще находится на очень ранней стадии. Но я думаю, что это лучшее, что вы можете получить на данный момент.

Answer 2

Я нашел этот сайт , рассказывающий о генерации ключей RSA в браузере

Answer 3

Скажем так, это страшная идея из-за возможности внедрения кода, который крадет закрытый ключ.

Answer 4

В JavaScript реализован протокол, подобный SSL: aSSL .

Он использует алгоритм RSA для криптографии, вы можете использовать их генератор ключей.