オブジェクトECKey
ECKeyクラスは次のとおりです。cryptoモジュールに実装されているこのクラスを使用して、ECDSA キー ペア、署名、検証メッセージなどを生成できます。
以下に例を示します。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15const crypto = require("crypto");
// generate a secp256k1 key
const key = crypto.generateKey("secp256k1");
console.log("Private key:", key.pem());
console.log("Public key:", key.publicKey.pem());
const message = "Hello, fibjs!";
// sign a message
const sig = key.sign(message);
console.log("Signature:", sig.hex());
// very the signature
const verify = key.verify(message, sig);
console.log("Verify result:", verify);
この例では、まず secp256k1 の ECKey オブジェクトを生成し、次に生成された公開キーと秘密キーを出力します。次に、「Hello, fibjs!」というメッセージに署名して署名結果を出力し、最後に同じ鍵オブジェクトを使用して署名を検証し、検証結果を出力しました。
相続関係
コンストラクタ
ECKey
DER 形式のキーから ECKey を構築する
1
2new ECKey(Buffer DerKey,
String password = "");
呼び出しパラメータ:
- DerKey:Buffer, DER 形式のキー
- password: 文字列、復号化パスワード
PEM 形式のキーから ECKey を構築する
1
2new ECKey(String pemKey,
String password = "");
呼び出しパラメータ:
- pemKey: PEM 形式の文字列、キー
- password: 文字列、復号化パスワード
JSON形式のキーからECKeyを構築する
1new ECKey(Object jsonKey);
呼び出しパラメータ:
- jsonKey:JSON形式のオブジェクト、キー
jsonKey の形式は次の 2 種類の EC 秘密鍵をサポートしています。
1
2
3
4
5
6
7{
"kty": "EC",
"crv": "P-521",
"x": "ATfNNFuuvlGxrTGoXgyfSAGgRNNDnO3rN3k74urKJdVS14RYhdnSwm91Bm-F1l-T1XKlAY2yRnzG9w1Ukvo8c0wL",
"y": "ASBHqrruB6kdkEUB3vlW3-UIkk4HtKdUeTwN-7m3j2rgZvYR1ffRAapDvWqKGiBjomqWafxokBkbDI0c95f6f4XU",
"d": "AfkIbUHXfW41njdpoKuqqKludcoLJS8D_oMEwkj-GVaXFNKccIoF5iKGu2c69kNDjo83R_7wyGlfRczsklkik1ST"
}
EC 公開キー:
1
2
3
4
5
6{
"kty": "EC",
"crv": "P-521",
"x": "ATfNNFuuvlGxrTGoXgyfSAGgRNNDnO3rN3k74urKJdVS14RYhdnSwm91Bm-F1l-T1XKlAY2yRnzG9w1Ukvo8c0wL",
"y": "ASBHqrruB6kdkEUB3vlW3-UIkk4HtKdUeTwN-7m3j2rgZvYR1ffRAapDvWqKGiBjomqWafxokBkbDI0c95f6f4XU"
}
静的関数
recover
回復可能な署名から公開キーを回復します。secp256k1 のみをサポートします
1
2static ECKey ECKey.recover(Buffer data,
Buffer sig) async;
呼び出しパラメータ:
返される結果:
- ECKey、公開キーを含むオブジェクトを返します。
from
DER 形式でキーをロードする
1
2static PKey ECKey.from(Buffer DerKey,
String password = "");
呼び出しパラメータ:
- DerKey:Buffer, DER 形式のキー
- password: 文字列、復号化パスワード
返される結果:
- PKey、キーを含むオブジェクトを返します。
PEM 形式でキーをロードする
1
2static PKey ECKey.from(String pemKey,
String password = "");
呼び出しパラメータ:
- pemKey: PEM 形式の文字列、キー
- password: 文字列、復号化パスワード
返される結果:
- PKey、キーを含むオブジェクトを返します。
JSON形式でキーをロードします
1static PKey ECKey.from(Object jsonKey);
呼び出しパラメータ:
- jsonKey:JSON形式のオブジェクト、キー
返される結果:
- PKey、キーを含むオブジェクトを返します。
jsonKey の形式は、次の 4 種類の RSA 秘密キーをサポートします。
1
2
3
4
5
6
7
8
9
10
11{
"kty": "RSA",
"n": "0m5lvKpWqy9JS7tV2HIPqHCYHLquSuxIC3F8strIQLJKO3rZmTT96KTnhsOfBO7Y1bI7mnT0PB3_vcHd9ekWMEoZJQw7MuB8KeM_Wn54-elJr5DNLk5bMppSGxX7ZnumiXGG51_X3Yp-_EbGtDG80GxXXix7Mucyo7K25uE0uW8=",
"e": "AQAB",
"d": "agN2O9NxMHL1MTMi75WfL9Pxvl-KWXKqZSF6mjzAsF9iKI8euyHIXYFepzU8kual1RsjDhCnzvWqFvZplW8lXqrHf_P-rS_9Y4gBUw6pjnI_DnFIRwWHRvrUHHSCfWOdTCIKdOTkgLZuGFuhEY3RMIW0WSYejjLtftwy0RVxAzk=",
"p": "6a4G1qmfwWmn1biigN7IVFlkbLf9oVe6g7rOmHxI-hn1GRxKDSVuAUrmR1IhuAnca9M0y7SD-7TUs6wjOxWxaw==",
"q": "5ofkxFKdPBD0CQHMb9q13AMHUVe0rJ-hSjqqIBrmqApUOneyAcMV76M0QyIQnI2p3POa4Qu_7XChDwRVl7LlDQ==",
"dp": "2mXGiGwCHl8j-FBWuID-1C6z-BRB3MBEVoeKPOOzxOPruatB3mWEGXsqG7A8SWgV9URxTI2K6P3J6Z7RUpBkvw==",
"dq": "oagn5vfb5NQqnOpS9xkSsD67cfIj821ZSFlNFYhnuOzNVda7z_qCtnHm4zDPH0lEFXoKYMfBhfqWJpaugttjPQ==",
"qi": "dqEQgxNmOVFrF4s776hTqeC6oEDila8EvpVb2F2ZvwAOLjCQ66OiAZK1BiYGHqUy0NeqNmtlsLSuBEZQZvqZwg=="
}
RSA 公開キー:
1
2
3
4
5{
"kty": "RSA",
"n": "0m5lvKpWqy9JS7tV2HIPqHCYHLquSuxIC3F8strIQLJKO3rZmTT96KTnhsOfBO7Y1bI7mnT0PB3_vcHd9ekWMEoZJQw7MuB8KeM_Wn54-elJr5DNLk5bMppSGxX7ZnumiXGG51_X3Yp-_EbGtDG80GxXXix7Mucyo7K25uE0uW8=",
"e": "AQAB"
}
EC秘密鍵:
1
2
3
4
5
6
7{
"kty": "EC",
"crv": "P-521",
"x": "ATfNNFuuvlGxrTGoXgyfSAGgRNNDnO3rN3k74urKJdVS14RYhdnSwm91Bm-F1l-T1XKlAY2yRnzG9w1Ukvo8c0wL",
"y": "ASBHqrruB6kdkEUB3vlW3-UIkk4HtKdUeTwN-7m3j2rgZvYR1ffRAapDvWqKGiBjomqWafxokBkbDI0c95f6f4XU",
"d": "AfkIbUHXfW41njdpoKuqqKludcoLJS8D_oMEwkj-GVaXFNKccIoF5iKGu2c69kNDjo83R_7wyGlfRczsklkik1ST"
}
EC 公開キー:
1
2
3
4
5
6{
"kty": "EC",
"crv": "P-521",
"x": "ATfNNFuuvlGxrTGoXgyfSAGgRNNDnO3rN3k74urKJdVS14RYhdnSwm91Bm-F1l-T1XKlAY2yRnzG9w1Ukvo8c0wL",
"y": "ASBHqrruB6kdkEUB3vlW3-UIkk4HtKdUeTwN-7m3j2rgZvYR1ffRAapDvWqKGiBjomqWafxokBkbDI0c95f6f4XU"
}
メンバーのプロパティ
curve
文字列。現在のアルゴリズムの楕円曲線名を返します。
1readonly String ECKey.curve;
name
文字列、現在のアルゴリズム名を返します
1readonly String ECKey.name;
keySize
整数。現在のアルゴリズムのパスワードの長さをビット単位で返します。
1readonly Integer ECKey.keySize;
alg
文字列。現在のオブジェクト署名アルゴリズムを返し、設定します。
1readonly String ECKey.alg;
publicKey
PKey、現在のキーの公開キーを返します。
1readonly PKey ECKey.publicKey;
返される結果:
- 現在の鍵の公開鍵
メンバー関数
computeSecret
現在のアルゴリズムを使用して楕円曲線 Diffie-Hellman (ECDH) 共有キーを計算します。
1Buffer ECKey.computeSecret(ECKey publicKey) async;
呼び出しパラメータ:
- publicKey: ECKey、相手の公開鍵を指定
返される結果:
- Buffer、計算された共有秘密キーを返します。
isPrivate
現在のキーが秘密キーであるかどうかを問い合わせます
1Boolean ECKey.isPrivate();
返される結果:
- Boolean、 True であり、秘密キーを表します
clone
現在のキーをコピーする
1PKey ECKey.clone();
返される結果:
- PKey、現在のキーのコピー オブジェクト
pem
現在のキーの PEM 形式エンコーディングを返します。
1String ECKey.pem();
返される結果:
- String、現在のキーの PEM 形式エンコーディング
der
現在のキーの DER 形式エンコーディングを返します。
1Buffer ECKey.der();
返される結果:
- Buffer、現在のキーの DER 形式エンコーディング
json
現在のキーの jwt 形式のエンコーディングを返します。
1Object ECKey.json(Object opts = {});
呼び出しパラメータ:
- opts: オブジェクト、エクスポート オプションを指定します
返される結果:
- Object、現在のキーの jwt 形式エンコーディング
opts は次のパラメータをサポートしています。
1
2
3{
compress: false // specify whether to output public key in compressed form
}
圧縮をサポートするカーブは次のとおりです: secp192r1、secp192k1、secp256r1、secp256k1、brainpoolP256r1、secp384r1、brainpoolP384r1、brainpoolP512r1、secp521r1、sm2
equals
2 つの公開キーと秘密キーを比較して、それらが同じかどうかを確認します
1Boolean ECKey.equals(object key);
呼び出しパラメータ:
- key:object、相手の公開鍵/秘密鍵を指定します。
返される結果:
- Boolean、同じ場合は true を返します
encrypt
現在のアルゴリズム暗号公開キーを使用してデータを暗号化する
1Buffer ECKey.encrypt(Buffer data) async;
呼び出しパラメータ:
- data:Buffer、暗号化するデータを指定します
返される結果:
- Buffer、暗号化されたデータを返します
decrypt
現在のアルゴリズムのパスワード秘密キーを使用してデータを復号化する
1Buffer ECKey.decrypt(Buffer data) async;
呼び出しパラメータ:
- data:Buffer、復号化するデータを指定します
返される結果:
- Buffer、復号化されたデータを返します
sign
現在のアルゴリズムの暗号化秘密キーを使用してデータに署名する
1
2Buffer ECKey.sign(Buffer data,
Object opts = {}) async;
呼び出しパラメータ:
返される結果:
- Buffer、署名されたデータを返します
opts は次のパラメータをサポートしています。
1
2
3
4
5{
alg: 0, // specify the hash algorithm for signing, only valid for RSA, default is 0. Supported algorithms: 0=NONE,1=MD5,2=SHA1,3=SHA224,4=SHA256,5=SHA384,6=SHA512,7=RIPEMD160
format: "der", // specify the signature format, default is der, supported formats: der, raw
recoverable: false // specify whether to return a recoverable signature, only valid for secp256k1
}
verify
現在のアルゴリズムの暗号化公開キーを使用してデータを検証する
1
2
3Boolean ECKey.verify(Buffer data,
Buffer sign,
Object opts = {}) async;
呼び出しパラメータ:
返される結果:
- Boolean、検証された結果を返します
opts は次のパラメータをサポートしています。
1
2
3
4{
alg: 0, // specify the hash algorithm for signing, only valid for RSA, default is 0. Supported algorithms: 0=NONE,1=MD5,2=SHA1,3=SHA224,4=SHA256,5=SHA384,6=SHA512,7=RIPEMD160
format: "der" // specify the signature format, default is der, supported formats: der, raw
}
toString
オブジェクトの文字列表現を返します。通常、「[Native Object]」が返されます。オブジェクトは、独自の特性に従って再実装できます。
1String ECKey.toString();
返される結果:
- String、オブジェクトの文字列表現を返します。
toJSON
オブジェクトの JSON 形式表現を返します。通常は、オブジェクトによって定義された読み取り可能なプロパティのコレクションを返します。
1Value ECKey.toJSON(String key = "");
呼び出しパラメータ:
- key: 文字列、使用されません
返される結果:
- Value、シリアル化可能な JSON を含む値を返します