javascript - 在 JS 中派生 AES-KW key

Question

我尝试在 js 中派生 AES-KW key ，例如:

let { publicKey: pub, privateKey: key } = 
  await crypto.subtle.generateKey(
    { name: 'ECDH', namedCurve: 'P-521' },
    true,
    ['deriveKey'],
  )

await crypto.subtle.deriveKey(
  { name: 'ECDH', public: pub },
  key,
  { name: 'AES-KW', length: 256 },
  false,
  ["encrypt", "decrypt"],
)

出现错误:未捕获( promise 中)DOMException:无法使用指定的 key 用法创建 key 。

我不知道为什么，因为AES-GCM可以成功。

Answer 1

从技术上讲，crypto.subtle.deriveKey with name: 'AES-KW' as 衍生 key 算法提供了一个 key ，可用于根据RFC 3394包装另一个 key ，另见AES-KW 。对于此 ['wrapKey', 'unwrapKey'] 必须用作 keyUsages 而不是 ['encrypt', 'decrypt']，另请参阅此example (getKey) .

使用名称:'AES-GCM'作为衍生 key 算法和['加密'，'解密']作为keyUsages 提供了一个 key ，可用于使用 AES-GCM 进行加密和解密。

AES-KW 示例:

crypto.subtle.generateKey(
    { name: 'ECDH', namedCurve: 'P-521' }, 
    true, 
    ['deriveKey']
    ).then(function(keypair){
        crypto.subtle.deriveKey(
            { name: 'ECDH', public: keypair.publicKey },  // In practice, this is the public key of the recipient
            keypair.privateKey,                           // In practice, this is the own private key
            { name: 'AES-KW', length: 256 },
            true,
            ["wrapKey", "unwrapKey"],
        ).then(function(wrappingKey){
            console.log(wrappingKey);
        })
    })