javascript - 使用 Webcrypto 使用 RSA 加密到多个公钥

Question

有没有什么方法可以使用 javascript cryto Api 为多个公钥加密数据(这样多个 key 所有者可以使用他们的私钥解密数据)。

如果使用 RSA-OAEP 无法做到这一点，您能否提出相同的方法？

谢谢

window.crypto.subtle.encrypt(
    {
        name: "RSA-OAEP",

    },
    ArrayOfPublicKeys, 
    data 
)
.then(function(encrypted){

    console.log(encrypted);
})

Answer 1

jack ·米兰博士。

PGP、S/MIME 和其他类似消息传递解决方案启用多方消息的方式是:1. 生成消息加密 key (MEK)，例如用于模式 GCM 的 AES key ，2.查找每个接收者的公钥，3.将MEK加密为每个接收者的公钥，4.将加密后的MEKs与加密后的消息打包，5. 分发给参与者。

这里的挑战是公钥的安全发现，大多数应用程序都以此为目标，让用户进行手动指纹验证或依赖第三方(如证书颁发机构)来验证 key 与主题的绑定(bind)。

您可以在此处找到一个使用 webcrypto 和单个收件人执行此操作的示例: https://pkijs.org/examples/CMSEnvelopedExample.html

这个演示的源代码在这里: https://github.com/PeculiarVentures/PKI.js/tree/master/examples/HowToEncryptCMSviaCertificate