node.js - 加密聊天和普通消息

Question

阅读有关加密的内容后，我想将该技术应用于我的应用程序( Node + react )。我有一个 Messenger，它允许人们在人与人之间聊天并创建群组。我相信应该有两种不同的技术来做到这一点

1. 使用私钥和公钥加密人与人之间的消息

2. 为聊天组创建共享“私钥”，只有加入的人才能访问

我对 1 的工作原理有点困惑，因为如果使用公钥加密消息，则只有收件人才能解密。但是发件人是如何做到的呢？这意味着只有接收者才能看到我发送的消息，除非我有他/她的私钥...在这种情况下，公钥有什么意义？

2 是用于加密消息的正确技术，因为它是“对称的”，它允许发件人和收件人解密消息...或者我应该使用 1 用于 1to1 消息和 2 用于聊天？

Answer 1

请参阅本文:Public-key cryptography .

Alice 向 Bob 发送消息。

为了加密它，爱丽丝得到了鲍勃的公钥。该消息使用 Bob 的公钥加密。

只有 Bob 可以解密消息，因为只有 Bob 有私钥。

这被称为非对称加密，因为加密 key 与解密 key 不同。

使用对称方法进行群聊的问题在于，您还需要一种让每个人都安全地知道 key 的方法。此外，如果有人离开了群组，他们仍然可以解密聊天记录。

您可以为此结合使用非对称加密和对称加密。

消息 M 使用对称 key K 加密。 M 与由 K n 加密的 K 一起加密发送给该组的所有收件人。

K n 是非对称公钥，因收件人而异。

例如K 1 是 Bob 的公钥。K 2 是 Alice 的公钥。

K 是一个对称 key ，每条消息都是完全随机的，因为它是为每个收件人加密并随消息一起发送的，所以只有当前组成员才能解密。

来自评论:

so K is a key generated by many other public keys, which is used to encrypt the message. And to decrypt it I need a private key which links to K. This allows people to chat. For 1to1 messages, the message should be encrypted using the public key (from recipient) and private key (from sender). This will allow both the sender and the recipient decrypt the message. Is this correct?

没有。

K 是由 CSPRNG 生成的 key 。

K用于加密消息M，得到m。即 K(M) = m，其中括号中的值表示加密的内容，外面的值表示使用了哪个 key 。

以下通过网络发送:mK₁(K)K₂(K)

K₁ 用于加密 K，因此 Bob 可以使用他的私钥解密 K k₁.

K₂ 用于加密 K，因此 Alice 可以使用她的私钥解密 K k₂.

Alice 和 Bob 然后可以看到 K 并使用它将 m 解密回 M。

公钥始终用于加密，私钥用于解密。发件人不需要解密消息，因为他们已经知道消息的明文。