Genera coppia di chiavi RSA in javascript, in base a una password

Question

Per quanto ho capito, le chiavi RSA sono generalmente generate in base a un generatore (forte) casuale.

Invece, voglio crearli in base a una password.

O meglio sul suo hash, ad esempio SHA512 (sha512 (password + sale) + password + pepe)

Questo deve essere fatto lato client, in JavaScript.

Qualcuno saprebbe come fare? Esiste una libreria JavaScript semplice che crea coppie di chiavi RSA in modo deterministico, sulla base di un dato input?

(In realtà, sto citando RSA ma qualsiasi crittografia asimmetrica sicuro sarebbe sufficiente, ho solo bisogno di cifratura pubblica-privata)

---

Aggiunta: Ho bisogno di questo perché mi sto costruendo una soluzione di comunicazione sicuro, che non ha bisogno di fare affidamento sulla connessione o anche sul server per essere sicuro.

Sto crittografando tutto il contenuto con AES utilizzando chiavi casuali e le chiavi sono crittografate con RSA. L'idea è che Alice possa RSA-crittografare il suo contenuto (o in realtà, la chiave AES per il suo contenuto) con la chiave pubblica di Bob (pertanto la chiave pubblica di Bob deve essere archiviata online).

Successivamente, quando Bob immette di nuovo la password, il suo browser può calcolare in modo deterministico la sua chiave privata RSA privata & sul posto, scaricare il contenuto da Alice e decrittografarlo localmente utilizzando la sua chiave privata.

Answer 1

Le chiavi RSA non sono solo bit casuali come la maggior parte degli algoritmi simmetrici, sono esponenti e moduli derivati ​​da grandi numeri primi. Pertanto non vedo alcun modo ragionevole per poterli generare da una password. Vedi this wikipedia article.

Per che cosa utilizzate queste coppie di chiavi? Perché devono essere derivati ​​da una password? Se si desidera utilizzare una password per crittografare qualcosa, è possibile utilizzare un SHA256 (password) per derivare una chiave AES256. (assicurati di leggere su key strengthening se hai intenzione di fare questo).

Answer 2

Sembra che Cryptico possa aiutarti, quando inserisci la tua password come seme per RNG.

Answer 3

Non posso commentare il mio punctuationbut, ma aggiuntivo per quello che ha detto + Eugene_Mayevski_'EldoS

per javascript puro: https://www.npmjs.com/package/cryptico

per nodejs: https://www.npmjs.com/package/cryptico è necessario:

npm install cryptico 

E aggiungi questa riga:

var cryptico = require("cryptico"); 

per creare oggetti:

function cryptoObj(passPhrase) 
{ 
    this.bits = 1024; //2048; 
    this.passPhrase = passPhrase; 
    this.rsaKey = cryptico.generateRSAKey(this.passPhrase,this.bits); 
    this.rsaPublicKey = cryptico.publicKeyString(this.rsaKey); 

    this.encrypt = function(message){ 
    var result = cryptico.encrypt(message,this.rsaPublicKey); 
    return result.cipher; 
    }; 

    this.decrypt = function(message){ 
    var result = cryptico.decrypt(message, this.rsaKey); 
    return result.plaintext; 
    }; 
} 

console.log('---------------------------------------------------------'); 
var localEncryptor = new cryptoObj("XXyour secret txt or number hereXX"); 

var encryptedMessage = localEncryptor.encrypt('new message or json code here'); 
var decryptedMessage = localEncryptor.decrypt(encryptedMessage); 

console.log(''); 
console.log('>>> Encrypted Message: '+encryptedMessage); 
console.log(''); 
console.log('>>> Decrypted Message: '+decryptedMessage);