Generowanie pary kluczy RSA w javascript, w oparciu o hasło

Question

O ile rozumiem, klucze RSA są zwykle generowane na podstawie (silnego) losowego generatora.

Zamiast tego chcę je utworzyć na podstawie hasła.

Albo raczej na jego skrót, na przykład SHA512 (sha512 (hasło) + sól + pieprz + hasło)

musi to być zrobione po stronie klienta, w JavaScript.

Czy ktoś wie, jak to zrobić? Czy istnieje łatwa biblioteka JavaScript, która tworzy deterministycznie pary kluczy RSA na podstawie danych wejściowych?

(Faktycznie, ja wspomnieć RSA ale każdy bezpieczne szyfrowanie asymetryczne wystarczy, tylko trzeba publiczno-prywatne szyfrowania)

---

Ponadto: Muszę to dlatego buduję jakieś bezpieczne rozwiązanie komunikacyjne, to nie musi polegać na połączeniu, a nawet na serwerze, aby być bezpiecznym.

Szyfruję całą zawartość za pomocą AES za pomocą losowych kluczy, a klucze są szyfrowane za pomocą RSA. Chodzi o to, że Alicja może szyfrować swoją zawartość (lub klucz AES dla jej zawartości) za pomocą klucza publicznego Boba (dlatego klucz publiczny Boba musi być przechowywany online).

Później, kiedy Bob wchodzi ponownie swoje hasło, jego przeglądarka może deterministycznie obliczyć swój prywatny RSA & klucz publiczny na miejscu, należy pobrać zawartość z Alice i odszyfrować go lokalnie za pomocą swojego klucza prywatnego.

Answer 1

Klucze RSA to nie tylko losowe bity, jak większość algorytmów symetrycznych, są to wykładniki i moduły pochodzące z dużych liczb pierwszych. Dlatego nie widzę żadnego rozsądnego sposobu wygenerowania ich z hasła. Zobacz this wikipedia article.

Do czego używasz tych par kluczy? Dlaczego muszą pochodzić z hasła? Jeśli chcesz użyć hasła do szyfrowania czegoś, możesz użyć SHA256 (hasło) do wyprowadzenia klucza AES256. (pamiętaj, aby przeczytać na key strengthening, jeśli masz zamiar to zrobić).

Answer 2

Wygląda na to, że Cryptico może ci pomóc, gdy będziesz podawać hasło jako materiał siewny dla RNG.

Answer 3

nie mogę wypowiedzieć się na temat mojego punctuationbut, ale oprócz tego, co powiedział + Eugene_Mayevski_'EldoS

dla czystego javascript: https://www.npmjs.com/package/cryptico

dla nodejs: https://www.npmjs.com/package/cryptico trzeba:

npm install cryptico 

I dodaj tę linię:

var cryptico = require("cryptico"); 

do tworzenia obiektów:

function cryptoObj(passPhrase) 
{ 
    this.bits = 1024; //2048; 
    this.passPhrase = passPhrase; 
    this.rsaKey = cryptico.generateRSAKey(this.passPhrase,this.bits); 
    this.rsaPublicKey = cryptico.publicKeyString(this.rsaKey); 

    this.encrypt = function(message){ 
    var result = cryptico.encrypt(message,this.rsaPublicKey); 
    return result.cipher; 
    }; 

    this.decrypt = function(message){ 
    var result = cryptico.decrypt(message, this.rsaKey); 
    return result.plaintext; 
    }; 
} 

console.log('---------------------------------------------------------'); 
var localEncryptor = new cryptoObj("XXyour secret txt or number hereXX"); 

var encryptedMessage = localEncryptor.encrypt('new message or json code here'); 
var decryptedMessage = localEncryptor.decrypt(encryptedMessage); 

console.log(''); 
console.log('>>> Encrypted Message: '+encryptedMessage); 
console.log(''); 
console.log('>>> Decrypted Message: '+decryptedMessage);