Generowanie klucza RSA w kodzie JavaScript

Question

Niedawno znalazłem tę bibliotekę JavaScript RSA: http://www.ohdave.com/rsa/. Wymaga to jednak wygenerowania klucza. Oto moje pytania/zagadnienia:

1. Chciałbym wygenerować parę kluczy RSA w JavaScript

(tak, że nie mam do zmiany kodu za każdym razem chcę nową parę kluczy).

2. Podczas gdy rozumiem, w jaki sposób można to wykorzystać do wysyłania bezpiecznych danych, jeśli się nie mylę, ta biblioteka nie może być używana do odbierania przez klienta bezpiecznych danych z serwera (ponieważ publiczne i prywatne wykładniki i moduł są transmitowane zwykły tekst z serwera). Czy się mylę?

Chciałbym trochę dyskusji na ten temat. Nie jestem ekspertem od zabezpieczeń, ale mam dość mocną znajomość szyfrowania asymetrycznego.

Answer 1

Generowanie keypair wymaga silnego generatora liczb losowych (nie sądzę, że masz go w JavaScript) i całkiem sporo obliczeń (dla testów pierwszorzędności). Wtedy, gdy masz już parę, kiedy przekazujesz swój klucz publiczny na drugą stronę, istnieje możliwość ataku man-in-the-middle, ponieważ nie ma kontroli integralności transmisji klucza publicznego.

Dostaniesz bezpieczną transmisję do każdego, kto ma klucz prywatny. Z twojego pytania nie wynika jednoznacznie, czy to klient, czy serwer. Możesz zainicjować wspólny sekret, jeśli ktokolwiek ma tylko klucz publiczny, wygeneruje wspólny klucz tajny, zaszyfruje go i wyśle ​​go każdemu, kto ma klucz publiczny.

Można uzyskać podobny zestaw funkcji (zależność od generatora liczb losowych, podatność na MITM, możliwość tworzenia wspólnego klucza tajnego do użycia jako klucz sesji), ale przy znacznie mniejszej liczbie obliczeń, zamiast wymiany klucza Diffiego-Hellmana.

Prawdopodobnie lepiej jest zastanowić się, jak skonfigurować SSL na serwerze.