ECC 通常与 ECDH/ECDSA 配合使用,如何处理-Go服务器开发

ECC（椭圆曲线密码学）确实通常与 ECDH（椭圆曲线Diffie-Hellman）和 ECDSA（椭圆曲线数字签名算法）配合使用。下面我将介绍如何使用 ECDH 来实现密钥协商，并使用对称加密算法来安全地加密数据。

步骤 1: 使用 ECDH 协商共享秘钥

ECDH 是一种用于生成共享秘钥的协议，双方可以通过各自的私钥和对方的公钥计算出相同的共享秘钥。

以下是一个简单示例，演示了如何生成 ECC 密钥对并使用 ECDH 进行密钥协商：

// 引入 jsrsasign
<script src="https://cdnjs.cloudflare.com/ajax/libs/jsrsasign/10.6.2/jsrsasign-all-min.js"></script>

// 生成 ECC 密钥对
const ec = new KJUR.crypto.ECC();
const keyPair = ec.generateKeypair({ curve: "secp256r1" }); // 使用 secp256r1 曲线

// 获取公钥和私钥
const privateKey = keyPair.getPrivateKeyHex();
const publicKey = keyPair.getPublicKeyHex();

console.log("Private Key:", privateKey);
console.log("Public Key:", publicKey);

// 假设另一个用户也生成了自己的 ECC 密钥对，并交换公钥。
const otherUserPublicKey = 'OTHER_USER_PUBLIC_KEY_HERE'; // 用实际的其他用户公钥替换

// 使用 ECDH 计算共享密钥
const sharedSecret = ec.computeSharedSecret(otherUserPublicKey, privateKey);
console.log("Shared Secret:", sharedSecret);

步骤 2: 使用共享秘钥进行对称加密

一旦你有了共享秘钥，可以利用该秘钥进行数据的加密。这里，我们使用 AES 对称加密算法来演示：

// 加密函数，使用 AES 加密数据
function encryptData(data, secret) {
    const aesKey = KJUR.crypto.CryptoJS.enc.Hex.parse(secret); // 将十六进制格式的共享秘密转换为字节数组
    const iv = KJUR.crypto.CryptoJS.lib.WordArray.random(16); // 随机生成初始向量 (IV)

    const encrypted = KJUR.crypto.CryptoJS.AES.encrypt(data, aesKey, { iv: iv });
    
    // 返回 Base64 编码的结果，同时包含 IV，因为解密时需要这个信息
    return `${iv.toString(KJUR.crypto.CryptoJS.enc.Base64)}:${encrypted.toString(KJUR.crypto.CryptoJS.enc.Base64)}`;
}

// 要加密的数据
const dataToEncrypt = "Hello, this is a secret message!";
const encryptedData = encryptData(dataToEncrypt, sharedSecret);

console.log("Encrypted Data (Base64):", encryptedData);

步骤 3: 解密数据

解密时，你需要从 encryptedData 中提取出 IV 和 ciphertext，然后用相同的共享秘钥进行解密：

function decryptData(encryptedData, secret) {
    const parts = encryptedData.split(':');
    const ivBase64 = parts[0];
    const cipherTextBase64 = parts[1];

    const aesKey = KJUR.crypto.CryptoJS.enc.Hex.parse(secret);
    const ivBytes = KJUR.crypto.CryptoJS.enc.Base64.parse(ivBase64);
    const cipherTextBytes = KJUR.crypto.CryptoJS.enc.Base64.parse(cipherTextBase64);

    const decryptedBytes = KJUR.crypto.CryptoJS.AES.decrypt(
        { ciphertext: cipherTextBytes },
        aesKey,
        { iv: ivBytes }
    );

    return decryptedBytes.toString(KJUR.crypto.CryptoJS.enc.Utf8); // 转换为 UTF-8 字符串
}

// 解密已加密的数据
const decryptedData = decryptData(encryptedData, sharedSecret);
console.log("Decrypted Data:", decryptedData);