crypto.subtle加密操作-DPDK中文网

使用 crypto.subtle API 在浏览器中进行加密操作时，可以选择多种加密算法。在这里，我们将演示如何使用椭圆曲线（EC）公钥进行加密和解密操作，通常会涉及到签名和验证的过程，而不是直接用公钥进行数据加密，因为 ECC 的应用主要是用于数字签名。

1. 使用 ECC 密钥对进行签名

我们可以使用生成的公钥来验证消息的签名。以下是一个完整的例子，包括生成 ECC 密钥对、导入公钥、创建签名以及验证签名的步骤：

后端代码示例（Java）

假设你已经在后端生成了 EC 密钥对并得到了公钥，下面是示例代码，它展示了如何生成一个消息的签名并将其发送到前端。

import java.security.*;
import java.util.Base64;

public class ECSignatureExample {
    public static void main(String[] args) throws Exception {
        KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("EC");
        keyPairGen.initialize(256); // 使用 secp256r1 曲线
        KeyPair keyPair = keyPairGen.generateKeyPair();

        // 签署消息
        Signature ecdsaSign = Signature.getInstance("SHA256withECDSA");
        ecdsaSign.initSign(keyPair.getPrivate());
        
        String message = "Hello, World!";
        ecdsaSign.update(message.getBytes());
        
        byte[] signature = ecdsaSign.sign();
        
        // 公钥转换为 Base64 编码字符串
        String publicKeyBase64 = Base64.getEncoder().encodeToString(keyPair.getPublic().getEncoded());
        
        System.out.println("Public Key (Base64): " + publicKeyBase64);
        System.out.println("Signature (Base64): " + Base64.getEncoder().encodeToString(signature));
    }
}

2. 前端：导入公钥和验证签名

接下来，在前端接收该公钥及其对应的签名，并使用 crypto.subtle API 进行验证。

前端代码示例

async function importPublicKey(base64PublicKey) {
    const binaryDerString = window.atob(base64PublicKey);
    const binaryLen = binaryDerString.length;
    const bytes = new Uint8Array(binaryLen);
    
    for (let i = 0; i < binaryLen; i++) {
        bytes[i] = binaryDerString.charCodeAt(i);
    }

    return await crypto.subtle.importKey(
        'spki',
        bytes.buffer,
        { name: 'ECDSA', namedCurve: 'P-256' }, 
        true,
        ['verify']
    );
}

async function verifySignature(publicKey, message, base64Signature) {
    const encoder = new TextEncoder();
    const msgBuffer = encoder.encode(message);

    const signatureBuffer = Uint8Array.from(atob(base64Signature), c => c.charCodeAt(0));

    return await crypto.subtle.verify(
        { name: 'ECDSA', hash: { name: 'SHA-256' } },
        publicKey,
        signatureBuffer,
        msgBuffer
    );
}

// 使用示例
const base64PublicKey = "YOUR_BASE64_PUBLIC_KEY_HERE"; // 从后端获取的base64格式公钥
const base64Signature = "YOUR_BASE64_SIGNATURE_HERE";   // 从后端获取的base64格式签名
const messageToVerify = "Hello, World!";                 // 原始消息

importPublicKey(base64PublicKey).then(publicKey => {
   console.log("Imported Public Key:", publicKey);
   
   verifySignature(publicKey, messageToVerify, base64Signature)
       .then(isValid => {
           console.log(`Signature is valid: ${isValid}`);
       })
       .catch(console.error);
}).catch(console.error);