公钥怎么使用js

公钥加密与JavaScript的使用方法有：生成密钥对、加密、解密、验证签名。在这篇文章中，我们将详细描述如何在JavaScript中使用公钥，以实现数据的加密、解密和签名验证。

一、生成密钥对

在公钥加密系统中，首先需要生成一对密钥：公钥和私钥。公钥用于加密数据，私钥用于解密数据。生成密钥对可以使用多种方法，最常用的之一是使用Web Crypto API。

Web Crypto API

Web Crypto API是一个强大的工具，它可以在浏览器端生成密钥对。以下是一个简单的示例代码：

async function generateKeyPair() {
    const keyPair = await window.crypto.subtle.generateKey({
        name: "RSA-OAEP",
        modulusLength: 2048,
        publicExponent: new Uint8Array([1, 0, 1]),
        hash: "SHA-256"
    },
    true,
    ["encrypt", "decrypt"]
    );
    return keyPair;
}
generateKeyPair().then(keyPair => {
    console.log("Public Key:", keyPair.publicKey);
    console.log("Private Key:", keyPair.privateKey);
});

通过以上代码，我们生成了一对密钥，可以用于后续的加密和解密操作。

二、加密

使用生成的公钥加密数据，可以保证数据的安全性。只有持有对应私钥的人才能解密数据。

使用公钥加密

以下是如何使用公钥加密数据的示例：

async function encryptData(publicKey, data) {
    const encodedData = new TextEncoder().encode(data);
    const encryptedData = await window.crypto.subtle.encrypt(
        {
            name: "RSA-OAEP"
        },
        publicKey,
        encodedData
    );
    return encryptedData;
}
generateKeyPair().then(async keyPair => {
    const data = "Hello, World!";
    const encryptedData = await encryptData(keyPair.publicKey, data);
    console.log("Encrypted Data:", new Uint8Array(encryptedData));
});

在这个示例中，我们通过公钥加密了字符串“Hello, World!”。加密后的数据是一个Uint8Array，可以进一步处理或存储。

三、解密

持有私钥的人可以使用私钥来解密加密的数据。

使用私钥解密

以下是如何使用私钥解密数据的示例：

async function decryptData(privateKey, encryptedData) {
    const decryptedData = await window.crypto.subtle.decrypt(
        {
            name: "RSA-OAEP"
        },
        privateKey,
        encryptedData
    );
    return new TextDecoder().decode(decryptedData);
}
generateKeyPair().then(async keyPair => {
    const data = "Hello, World!";
    const encryptedData = await encryptData(keyPair.publicKey, data);
    const decryptedData = await decryptData(keyPair.privateKey, encryptedData);
    console.log("Decrypted Data:", decryptedData);
});

通过这个示例，我们可以看到，原始数据“Hello, World!”经过加密和解密后，最终成功恢复。

四、签名与验证

除了加密和解密，公钥系统还广泛用于数字签名和签名验证。数字签名可以用于确认数据的完整性和来源的真实性。

生成签名

以下是如何使用私钥生成数据签名的示例：

async function signData(privateKey, data) {
    const encodedData = new TextEncoder().encode(data);
    const signature = await window.crypto.subtle.sign(
        {
            name: "RSA-PSS",
            saltLength: 32
        },
        privateKey,
        encodedData
    );
    return signature;
}
generateKeyPair().then(async keyPair => {
    const data = "Hello, World!";
    const signature = await signData(keyPair.privateKey, data);
    console.log("Signature:", new Uint8Array(signature));
});

在这个示例中，我们使用私钥对字符串“Hello, World!”生成了一个数字签名。

验证签名

验证签名确保数据未被篡改，并且确实由持有私钥的人生成。

async function verifySignature(publicKey, data, signature) {
    const encodedData = new TextEncoder().encode(data);
    const isValid = await window.crypto.subtle.verify(
        {
            name: "RSA-PSS",
            saltLength: 32
        },
        publicKey,
        signature,
        encodedData
    );
    return isValid;
}
generateKeyPair().then(async keyPair => {
    const data = "Hello, World!";
    const signature = await signData(keyPair.privateKey, data);
    const isValid = await verifySignature(keyPair.publicKey, data, signature);
    console.log("Is Signature Valid:", isValid);
});

在这个示例中，我们验证了签名，确认数据未被篡改，且确实由持有私钥的人生成。

五、使用第三方库

尽管Web Crypto API强大且内置于浏览器，有时我们可能需要使用第三方库以获得更多功能和便捷性。以下是两个常用的JavaScript库：

Node.js内置crypto模块

Node.js提供了内置的crypto模块，适用于服务器端的加密操作。以下是如何使用它生成密钥对、加密和解密数据的示例：

const crypto = require('crypto');
const { publicKey, privateKey } = crypto.generateKeyPairSync('rsa', {
    modulusLength: 2048,
});
const data = "Hello, World!";
const encryptedData = crypto.publicEncrypt(publicKey, Buffer.from(data));
console.log("Encrypted Data:", encryptedData.toString('base64'));
const decryptedData = crypto.privateDecrypt(privateKey, encryptedData);
console.log("Decrypted Data:", decryptedData.toString());

使用Forge库

Forge库是一个强大的JavaScript库，用于各种加密操作。以下是如何使用它生成密钥对、加密和解密数据的示例：

const forge = require('node-forge');
const keypair = forge.pki.rsa.generateKeyPair(2048);
const publicKey = keypair.publicKey;
const privateKey = keypair.privateKey;
const data = "Hello, World!";
const encryptedData = publicKey.encrypt(data, 'RSA-OAEP');
console.log("Encrypted Data:", forge.util.encode64(encryptedData));
const decryptedData = privateKey.decrypt(encryptedData, 'RSA-OAEP');
console.log("Decrypted Data:", decryptedData);

通过使用这些库，可以方便地在不同环境中实现加密和解密操作。

在这篇文章中，我们详细介绍了如何在JavaScript中使用公钥进行加密、解密以及签名和验证。通过使用Web Crypto API和第三方库，我们可以方便地实现这些操作，确保数据的安全性和完整性。希望这些示例代码能帮助你更好地理解公钥加密在JavaScript中的应用。