WebCrypto 中的 Curve25519 ECDH

Question

我已阅读此 document 通过 ECDH-CURVE25519 算法生成密钥对。但是当我在 [=] 中将 ECDH-CURVE25519 指定为算法名称时，抛出 JS 错误（DOMException: Algorithm: Unrecognized name） 22=].

    window.crypto.subtle.generateKey(
    {
        name: "ECDH-CURVE25519"
    },
    true, 
    ["deriveKey", "deriveBits"] 
)
.then(function(key){
    console.log(key);
   pk = key.publicKey;
    vk = key.privateKey;
})
.catch(function(err){
    console.error(err);
});

Answer 1

Curve25519 不受 WebCryptographyApi 支持。

您可以使用 P-256 (secp256r1)、P-384(secp386r1) 和 P-521(secp521r1)。参见 https://www.w3.org/TR/WebCryptoAPI/#dfn-EcKeyGenParams

代码应该是这样的

window.crypto.subtle.generateKey(
    {
        name: "ECDH",
        namedCurve: "P-256", // "P-256", "P-384", or "P-521"
    },
    true, 
    ["deriveKey", "deriveBits"] 
)
.then(function(key){
   console.log(key);
   pk = key.publicKey;
   vk = key.privateKey;
})
.catch(function(err){
    console.error(err);
});

WebCrypto 中的 Curve25519 ECDH

Curve25519 ECDH in WebCrypto

javascript

cryptography

webcrypto-api