Generieren RSA-Schlüsselpaar in Javascript, basierend auf einem Kennwort

Question

Soweit ich verstehe, RSA-Schlüssel werden in der Regel basierend auf einem (starken) Zufallsgenerator generiert.

Stattdessen möchte ich sie basierend auf einem Kennwort erstellen.

Oder vielmehr auf seinem Hash, zum Beispiel sha512 (sha512 (Passwort + Salz) + Passwort + Pfeffer)

Dieses Client-Seite getan werden muss, in JavaScript.

Würde jemand wissen, wie man das macht? Gibt es eine einfache JavaScript-Bibliothek, die RSA-Schlüsselpaare basierend auf einer gegebenen Eingabe deterministisch erstellt?

(Eigentlich ist mich zu erwähnen RSA aber jede sichere asymmetrische Verschlüsselung ausreichen würde, ich brauche nur öffentlich-private Verschlüsselung)

---

Zusatz: ich das brauche, weil ich eine sichere Kommunikationslösung baute, Das muss sich nicht auf die Verbindung oder sogar den Server verlassen, um sicher zu sein.

Ich verschlüssele alle Inhalte mit AES mit zufälligen Schlüsseln, und die Schlüssel sind RSA-verschlüsselt. Die Idee ist, dass Alice ihren Inhalt (oder eigentlich den AES-Schlüssel für ihren Inhalt) mit Bobs öffentlichem Schlüssel RSA-verschlüsseln kann (daher muss Bobs öffentlicher Schlüssel online gespeichert werden).

Später, wenn Bob sein Passwort erneut eingibt, kann sein Browser deterministisch seinen öffentlichen RSA-Schlüssel & an Ort und Stelle berechnen, den Inhalt von Alice herunterladen und ihn mit seinem privaten Schlüssel lokal entschlüsseln.

Answer 1

RSA-Schlüssel sind nicht nur zufällige Bits wie die meisten symmetrischen Algorithmen, sie sind Exponenten und Moduluses, die von großen Primzahlen abgeleitet sind. Daher sehe ich keine vernünftige Möglichkeit, sie aus einem Passwort zu generieren. Siehe this wikipedia article.

Wofür verwenden Sie diese Schlüsselpaare? Warum müssen sie von einem Passwort abgeleitet werden? Wenn Sie ein Passwort verwenden möchten, um etwas zu verschlüsseln, könnten Sie ein SHA256 (Passwort) verwenden, um einen AES256-Schlüssel abzuleiten. (Lesen Sie auf key strengthening, wenn Sie dies tun).

Answer 2

Sieht aus wie Cryptico kann Ihnen helfen, wenn Sie Ihr Passwort als Samen für RNG füttern.

Answer 3

Ich kann nicht auf meine punctuationbut kommentieren, aber zusätzlich zu dem, was er sagte, + Eugene_Mayevski_'EldoS

für Javascript rein: https://www.npmjs.com/package/cryptico

für NodeJS: https://www.npmjs.com/package/cryptico Sie brauchen:

npm install cryptico 

Und füge diese Zeile hinzu:

var cryptico = require("cryptico"); 

zum Erstellen von Objekten:

function cryptoObj(passPhrase) 
{ 
    this.bits = 1024; //2048; 
    this.passPhrase = passPhrase; 
    this.rsaKey = cryptico.generateRSAKey(this.passPhrase,this.bits); 
    this.rsaPublicKey = cryptico.publicKeyString(this.rsaKey); 

    this.encrypt = function(message){ 
    var result = cryptico.encrypt(message,this.rsaPublicKey); 
    return result.cipher; 
    }; 

    this.decrypt = function(message){ 
    var result = cryptico.decrypt(message, this.rsaKey); 
    return result.plaintext; 
    }; 
} 

console.log('---------------------------------------------------------'); 
var localEncryptor = new cryptoObj("XXyour secret txt or number hereXX"); 

var encryptedMessage = localEncryptor.encrypt('new message or json code here'); 
var decryptedMessage = localEncryptor.decrypt(encryptedMessage); 

console.log(''); 
console.log('>>> Encrypted Message: '+encryptedMessage); 
console.log(''); 
console.log('>>> Decrypted Message: '+decryptedMessage);