Node-RSA 生成公私钥对、私钥签名、公钥验签

傷城~ 2022-01-29 06:25 1045阅读 0赞

RSA加密算法是一种非对称加密算法。  
假设 A 与 B 通信。A 和 B 都提供一个公开的公钥。A 把需要传递的信息，先用自己的私钥签名，再用 B 的公钥加密。B 接收到这串密文后，用自己的私钥解密，用 A 提供的公钥验签。  
为什么要先签名后加密？如果你先加密后签名，非法用户通过获取的公钥就可以破解签名，破解之后就可以替换签名。

> const NodeRSA = require(“node-rsa”);  
> const crypto = require(“crypto”);  
> const key = new NodeRSA(\{ b: 2048 \}); //生成2048位的密钥  
> var publicDer = key.exportKey(“pkcs1-public-pem”); //公钥  
> var privateDer = key.exportKey(“pkcs1-private-pem”);//私钥  
> console.log(“公钥:”, publicDer);  
> console.log(“私钥:”, privateDer);  
> const text = “Hello RSA!”;  
> //导入私钥  
> //key.importKey(privateDer, “pkcs1-private-pem”);  
> // 加签并加密  
> const sign = key.sign(text, “base64”, “utf8”);  
> console.log(“A 私钥加签:”, sign);  
> const encrypted = key.encrypt(sign, “base64”);  
> console.log(“B 公钥加密:”, encrypted);  
> // 解密并验签  
> const decrypted = key.decrypt(encrypted, “utf8”);  
> console.log(“C 私钥解密:”, decrypted);  
> const verify = key.verify(text, decrypted, “utf8”, “base64”);  
> console.log(“D 公钥验签:”, verify);  
> // 加密  
> const crypto\_encrypted = crypto.publicEncrypt(publicDer, Buffer.from(text)).toString(“base64”);  
> console.log(“E 公钥加密:”, crypto\_encrypted);  
> // 解密  
> var crypto\_decrypted = crypto.privateDecrypt(\{  
> key: privateDer,  
> padding: crypto.constants.RSA\_PKCS1\_OAEP\_PADDING  
> \},  
> Buffer.from(crypto\_encrypted, “base64”)  
> ).toString(“utf8”);  
> console.log(“F 私钥解密:”, crypto\_decrypted);  
> const decrypted2 = key.decrypt(crypto\_encrypted, “utf8”);  
> console.log(“G 私钥解密:”, decrypted2);

注意：  
RSA 算法有一定的计算量，加上 Node.js 不适合做计算密集型的操作。当接口被频繁调用可能会占用主线程，阻塞其他接口，使用了 RSA 的接口并发量会下降十倍左右。如非必要，谨慎在 Node.js 里使用 RSA。