微妙的加密导入 PKCS RSA 密钥导致 ERR_OSSL_ASN1_WRONG_TAG

Question

我正在尝试 Node.js18 中的微妙加密方法。我想导入一个 private RSA 密钥。

我直接从 MDN 文档 (https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto/importKey#pkcs_8_import) 中复制了示例并重写了它以便能够运行它在 Node.js:

const { subtle } = require('crypto').webcrypto;

function str2ab(str) {
  const buf = new ArrayBuffer(str.length);
  const bufView = new Uint8Array(buf);
  for (let i = 0, strLen = str.length; i < strLen; i++) {
    bufView[i] = str.charCodeAt(i);
  }
  return buf;
}

// Example 2048 bit Key generated from https://travistidwell.com/jsencrypt/demo/
const pemEncodedKey = `-----BEGIN PRIVATE KEY-----
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
-----END PRIVATE KEY-----`;

const importPrivateKey = async () => {
  const pemHeader = "-----BEGIN PRIVATE KEY-----";
  const pemFooter = "-----END PRIVATE KEY-----";
  const pemContents = pemEncodedKey.substring(pemHeader.length, pemEncodedKey.length - pemFooter.length);
  const binaryDerString = Buffer.from(pemContents, 'base64').toString('binary');
  const binaryDer = str2ab(binaryDerString);

  const key = await subtle.importKey(
    "pkcs8",
    binaryDer,
    {
      name: "RSA-OAEP",
      hash: "SHA-256",
    },
    true,
    ["decrypt"]
  );
}

importPrivateKey();

现在当我运行这个文件时，我得到：

node:internal/crypto/keys:618
    handle.init(kKeyTypePrivate, data, format, type, passphrase);
           ^

Error: error:0D0680A8:asn1 encoding routines:asn1_check_tlen:wrong tag
    at createPrivateKey (node:internal/crypto/keys:618:12)
    at Object.rsaImportKey (node:internal/crypto/rsa:270:19)
    at SubtleCrypto.importKey (node:internal/crypto/webcrypto:513:10)
    at importPrivateKey (/Users/felix/Desktop/fts/js-api/bin/test.js:23:28)
    at Object.<anonymous> (/Users/felix/Desktop/fts/js-api/bin/test.js:35:1)
    at Module._compile (node:internal/modules/cjs/loader:1105:14)
    at Module._extensions..js (node:internal/modules/cjs/loader:1159:10)
    at Module.load (node:internal/modules/cjs/loader:981:32)
    at Module._load (node:internal/modules/cjs/loader:827:12)
    at Function.executeUserEntryPoint [as runMain] (node:internal/modules/run_main:77:12) {
  opensslErrorStack: [
    'error:0D08303A:asn1 encoding routines:asn1_template_noexp_d2i:nested asn1 error',
    'error:0D07803A:asn1 encoding routines:asn1_item_embed_d2i:nested asn1 error'
  ],
  library: 'asn1 encoding routines',
  function: 'asn1_check_tlen',
  reason: 'wrong tag',
  code: 'ERR_OSSL_ASN1_WRONG_TAG'
}

当我使用链接的 MDN 文档中的密钥时，此示例有效。但如果我使用新生成的，则不会。

这里出了什么问题？

Answer 1

您的私钥不一致：您使用 PKCS#8 密钥的页眉和页脚，但使用 PKCS#1 格式密钥的主体。这可以验证，例如在像 https://lapo.it/asn1js/.
这样的 ASN.1 解析器中请注意，JSEncrypt demo 生成 PKCS#1 格式的私钥（包括 PKCS#1 页眉和页脚）。

由于 WebCrypto API 不支持 PKCS#1（参见 here），您需要将密钥转换为 PKCS8 格式的密钥，例如使用 OpenSSL。
您的 PKCS#8 格式的密钥（正文中没有换行符，因此可以直接在 JavaScript 代码中使用）是：

使用此密钥格式，JavaScript 代码可以正常工作并且密钥已正确导入。

顺便说一句，在 NodeJS 下，您可以直接使用 Buffer，即通过二进制字符串转换为 ArrayBuffer，因此也不需要 str2ab()：

...
const binaryDer = Buffer.from(pemContents, 'base64');
const key = await subtle.importKey(
    "pkcs8",
    binaryDer,
    {
        name: "RSA-OAEP",
        hash: "SHA-256",
    },
    true,
    ["decrypt"]
);
...

请注意，即使在 v18.1.0 下，WebCrypto API 也被标记为 稳定性：1 - 实验性 (here)。

微妙的加密导入 PKCS RSA 密钥导致 ERR_OSSL_ASN1_WRONG_TAG

Subtle Crypto Importing PCKS RSA Key leads to ERR_OSSL_ASN1_WRONG_TAG

node.js

rsa

cryptoapi

node-crypto

subtlecrypto