объектECKey
Класс ECKey находится вcryptoРеализованный в модуле, вы можете использовать этот класс для генерации пар ключей ECDSA, подписей и сообщений проверки и т. д.
Вот пример:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15const crypto = require("crypto");
// generate a secp256k1 key
const key = crypto.generateKey("secp256k1");
console.log("Private key:", key.pem());
console.log("Public key:", key.publicKey.pem());
const message = "Hello, fibjs!";
// sign a message
const sig = key.sign(message);
console.log("Signature:", sig.hex());
// very the signature
const verify = key.verify(message, sig);
console.log("Verify result:", verify);
В этом примере мы сначала генерируем объект ECKey secp256k1, а затем печатаем сгенерированные открытый и закрытый ключи. Затем мы подписали сообщение «Привет, fibjs!» и распечатали результат подписи. Наконец, мы проверили подпись, используя тот же ключевой объект, и распечатали результат проверки.
отношения наследства
Конструктор
ECKey
Создать ECKey из ключа в формате DER.
1
2new ECKey(Buffer DerKey,
String password = "");
Параметры звонка:
- DerKey:Buffer, ключ в формате DER
- password: строка, пароль для расшифровки
Создать ECKey из ключа в формате PEM.
1
2new ECKey(String pemKey,
String password = "");
Параметры звонка:
- pemKey: строка, ключ в формате PEM.
- password: строка, пароль для расшифровки
Создать ECKey из ключа в формате JSON.
1new ECKey(Object jsonKey);
Параметры звонка:
- jsonKey: Объект, ключ в формате JSON.
Формат jsonKey поддерживает следующие два типа закрытого ключа EC:
1
2
3
4
5
6
7{
"kty": "EC",
"crv": "P-521",
"x": "ATfNNFuuvlGxrTGoXgyfSAGgRNNDnO3rN3k74urKJdVS14RYhdnSwm91Bm-F1l-T1XKlAY2yRnzG9w1Ukvo8c0wL",
"y": "ASBHqrruB6kdkEUB3vlW3-UIkk4HtKdUeTwN-7m3j2rgZvYR1ffRAapDvWqKGiBjomqWafxokBkbDI0c95f6f4XU",
"d": "AfkIbUHXfW41njdpoKuqqKludcoLJS8D_oMEwkj-GVaXFNKccIoF5iKGu2c69kNDjo83R_7wyGlfRczsklkik1ST"
}
Открытый ключ ЕС:
1
2
3
4
5
6{
"kty": "EC",
"crv": "P-521",
"x": "ATfNNFuuvlGxrTGoXgyfSAGgRNNDnO3rN3k74urKJdVS14RYhdnSwm91Bm-F1l-T1XKlAY2yRnzG9w1Ukvo8c0wL",
"y": "ASBHqrruB6kdkEUB3vlW3-UIkk4HtKdUeTwN-7m3j2rgZvYR1ffRAapDvWqKGiBjomqWafxokBkbDI0c95f6f4XU"
}
статическая функция
recover
Восстановить открытый ключ из восстанавливаемой подписи, поддерживает только secp256k1.
1
2static ECKey ECKey.recover(Buffer data,
Buffer sig) async;
Параметры звонка:
Результаты возврата:
- ECKey, возвращает объект, содержащий открытый ключ
from
Загрузите ключ в формате DER
1
2static PKey ECKey.from(Buffer DerKey,
String password = "");
Параметры звонка:
- DerKey:Buffer, ключ в формате DER
- password: строка, пароль для расшифровки
Результаты возврата:
- PKey, возвращает объект, содержащий ключ
Загрузите ключ в формате PEM
1
2static PKey ECKey.from(String pemKey,
String password = "");
Параметры звонка:
- pemKey: строка, ключ в формате PEM.
- password: строка, пароль для расшифровки
Результаты возврата:
- PKey, возвращает объект, содержащий ключ
Загрузите ключ в формате JSON.
1static PKey ECKey.from(Object jsonKey);
Параметры звонка:
- jsonKey: Объект, ключ в формате JSON.
Результаты возврата:
- PKey, возвращает объект, содержащий ключ
Формат jsonKey поддерживает следующие четыре типа закрытых ключей RSA:
1
2
3
4
5
6
7
8
9
10
11{
"kty": "RSA",
"n": "0m5lvKpWqy9JS7tV2HIPqHCYHLquSuxIC3F8strIQLJKO3rZmTT96KTnhsOfBO7Y1bI7mnT0PB3_vcHd9ekWMEoZJQw7MuB8KeM_Wn54-elJr5DNLk5bMppSGxX7ZnumiXGG51_X3Yp-_EbGtDG80GxXXix7Mucyo7K25uE0uW8=",
"e": "AQAB",
"d": "agN2O9NxMHL1MTMi75WfL9Pxvl-KWXKqZSF6mjzAsF9iKI8euyHIXYFepzU8kual1RsjDhCnzvWqFvZplW8lXqrHf_P-rS_9Y4gBUw6pjnI_DnFIRwWHRvrUHHSCfWOdTCIKdOTkgLZuGFuhEY3RMIW0WSYejjLtftwy0RVxAzk=",
"p": "6a4G1qmfwWmn1biigN7IVFlkbLf9oVe6g7rOmHxI-hn1GRxKDSVuAUrmR1IhuAnca9M0y7SD-7TUs6wjOxWxaw==",
"q": "5ofkxFKdPBD0CQHMb9q13AMHUVe0rJ-hSjqqIBrmqApUOneyAcMV76M0QyIQnI2p3POa4Qu_7XChDwRVl7LlDQ==",
"dp": "2mXGiGwCHl8j-FBWuID-1C6z-BRB3MBEVoeKPOOzxOPruatB3mWEGXsqG7A8SWgV9URxTI2K6P3J6Z7RUpBkvw==",
"dq": "oagn5vfb5NQqnOpS9xkSsD67cfIj821ZSFlNFYhnuOzNVda7z_qCtnHm4zDPH0lEFXoKYMfBhfqWJpaugttjPQ==",
"qi": "dqEQgxNmOVFrF4s776hTqeC6oEDila8EvpVb2F2ZvwAOLjCQ66OiAZK1BiYGHqUy0NeqNmtlsLSuBEZQZvqZwg=="
}
Открытый ключ RSA:
1
2
3
4
5{
"kty": "RSA",
"n": "0m5lvKpWqy9JS7tV2HIPqHCYHLquSuxIC3F8strIQLJKO3rZmTT96KTnhsOfBO7Y1bI7mnT0PB3_vcHd9ekWMEoZJQw7MuB8KeM_Wn54-elJr5DNLk5bMppSGxX7ZnumiXGG51_X3Yp-_EbGtDG80GxXXix7Mucyo7K25uE0uW8=",
"e": "AQAB"
}
Закрытый ключ ЕС:
1
2
3
4
5
6
7{
"kty": "EC",
"crv": "P-521",
"x": "ATfNNFuuvlGxrTGoXgyfSAGgRNNDnO3rN3k74urKJdVS14RYhdnSwm91Bm-F1l-T1XKlAY2yRnzG9w1Ukvo8c0wL",
"y": "ASBHqrruB6kdkEUB3vlW3-UIkk4HtKdUeTwN-7m3j2rgZvYR1ffRAapDvWqKGiBjomqWafxokBkbDI0c95f6f4XU",
"d": "AfkIbUHXfW41njdpoKuqqKludcoLJS8D_oMEwkj-GVaXFNKccIoF5iKGu2c69kNDjo83R_7wyGlfRczsklkik1ST"
}
Открытый ключ ЕС:
1
2
3
4
5
6{
"kty": "EC",
"crv": "P-521",
"x": "ATfNNFuuvlGxrTGoXgyfSAGgRNNDnO3rN3k74urKJdVS14RYhdnSwm91Bm-F1l-T1XKlAY2yRnzG9w1Ukvo8c0wL",
"y": "ASBHqrruB6kdkEUB3vlW3-UIkk4HtKdUeTwN-7m3j2rgZvYR1ffRAapDvWqKGiBjomqWafxokBkbDI0c95f6f4XU"
}
свойства члена
curve
Строка, возвращает имя эллиптической кривой текущего алгоритма.
1readonly String ECKey.curve;
name
Строка, возвращает имя текущего алгоритма.
1readonly String ECKey.name;
keySize
Целое число, возвращает длину пароля текущего алгоритма в битах.
1readonly Integer ECKey.keySize;
alg
Строка, возвращает и устанавливает текущий алгоритм подписи объекта.
1readonly String ECKey.alg;
publicKey
PKey, возвращает открытый ключ текущего ключа
1readonly PKey ECKey.publicKey;
Результаты возврата:
- открытый ключ текущего ключа
функция-член
computeSecret
Вычислите общий ключ Диффи-Хеллмана на основе эллиптической кривой (ECDH), используя текущий алгоритм.
1Buffer ECKey.computeSecret(ECKey publicKey) async;
Параметры звонка:
- publicKey: ECKey, укажите открытый ключ другой стороны
Результаты возврата:
- Buffer, возвращает вычисленный общий секретный ключ
isPrivate
Запросить, является ли текущий ключ закрытым ключом
1Boolean ECKey.isPrivate();
Результаты возврата:
- Boolean, имеет значение True и представляет закрытый ключ
clone
скопировать текущий ключ
1PKey ECKey.clone();
Результаты возврата:
- PKey, объект копирования текущего ключа
pem
Возвращает кодировку формата PEM текущего ключа.
1String ECKey.pem();
Результаты возврата:
- String, кодировка текущего ключа в формате PEM
der
Возвращает кодировку формата DER текущего ключа.
1Buffer ECKey.der();
Результаты возврата:
- Buffer, кодировка формата DER текущего ключа
json
Возвращает кодировку формата jwt текущего ключа.
1Object ECKey.json(Object opts = {});
Параметры звонка:
- opts: Объект, укажите параметры экспорта
Результаты возврата:
- Object, кодировка формата jwt текущего ключа
opts поддерживает следующие параметры:
1
2
3{
compress: false // specify whether to output public key in compressed form
}
Кривые, поддерживающие сжатие: secp192r1, secp192k1, secp256r1, secp256k1, BrainpoolP256r1, secp384r1, BrainpoolP384r1, BrainpoolP512r1, secp521r1, sm2.
equals
Сравните два открытых/закрытых ключа, чтобы убедиться, что они одинаковы.
1Boolean ECKey.equals(object key);
Параметры звонка:
- key:object, укажите открытый/закрытый ключ другой стороны
Результаты возврата:
- Boolean, если они одинаковы, верните true
encrypt
Зашифруйте данные, используя открытый ключ текущего алгоритма шифрования.
1Buffer ECKey.encrypt(Buffer data) async;
Параметры звонка:
- data:Buffer, укажите данные для шифрования
Результаты возврата:
- Buffer, возвращает зашифрованные данные
decrypt
Расшифровать данные, используя закрытый ключ пароля текущего алгоритма.
1Buffer ECKey.decrypt(Buffer data) async;
Параметры звонка:
- data:Buffer, укажите данные для расшифровки
Результаты возврата:
- Buffer, возвращает расшифрованные данные
sign
Подписывать данные с использованием текущего криптографического закрытого ключа алгоритма.
1
2Buffer ECKey.sign(Buffer data,
Object opts = {}) async;
Параметры звонка:
- data:Buffer, укажите данные, которые будут подписаны.Если используется алгоритм RSA, входной параметр должен выполняться с использованием алгоритма, указанного в параметре alg.hash
- opts: Объект, укажите параметры подписи
Результаты возврата:
- Buffer, вернуть подписанные данные
opts поддерживает следующие параметры:
1
2
3
4
5{
alg: 0, // specify the hash algorithm for signing, only valid for RSA, default is 0. Supported algorithms: 0=NONE,1=MD5,2=SHA1,3=SHA224,4=SHA256,5=SHA384,6=SHA512,7=RIPEMD160
format: "der", // specify the signature format, default is der, supported formats: der, raw
recoverable: false // specify whether to return a recoverable signature, only valid for secp256k1
}
verify
Проверьте данные, используя открытый криптографический ключ текущего алгоритма.
1
2
3Boolean ECKey.verify(Buffer data,
Buffer sign,
Object opts = {}) async;
Параметры звонка:
- data:Buffer, укажите данные для проверки
- sign:Buffer, укажите подпись, которую нужно проверить
- opts: Объект, укажите параметры проверки
Результаты возврата:
- Boolean, возвращает проверенный результат
opts поддерживает следующие параметры:
1
2
3
4{
alg: 0, // specify the hash algorithm for signing, only valid for RSA, default is 0. Supported algorithms: 0=NONE,1=MD5,2=SHA1,3=SHA224,4=SHA256,5=SHA384,6=SHA512,7=RIPEMD160
format: "der" // specify the signature format, default is der, supported formats: der, raw
}
toString
Возвращает строковое представление объекта. Обычно возвращается «[Native Object]». Объект может быть повторно реализован в соответствии с его собственными характеристиками.
1String ECKey.toString();
Результаты возврата:
- String, возвращает строковое представление объекта
toJSON
Возвращает представление объекта в формате JSON, обычно возвращая коллекцию читаемых свойств, определенных объектом.
1Value ECKey.toJSON(String key = "");
Параметры звонка:
- key: Строка, не используется.
Результаты возврата:
- Value, возвращает значение, содержащее сериализуемый JSON