使用 ECDH 和 nodejs 加密解密秘密

Question

这是 nodejs 文档示例：

const crypto = require('crypto');
const alice = crypto.createECDH('secp256k1');
const bob = crypto.createECDH('secp256k1');

// Note: This is a shortcut way to specify one of Alice's previous private
// keys. It would be unwise to use such a predictable private key in a real
// application.
alice.setPrivateKey(
  crypto.createHash('sha256').update('alice', 'utf8').digest()
);

// Bob uses a newly generated cryptographically strong
// pseudorandom key pair bob.generateKeys();

const alice_secret = alice.computeSecret(bob.getPublicKey(), null, 'hex');
const bob_secret = bob.computeSecret(alice.getPublicKey(), null, 'hex');

// alice_secret and bob_secret should be the same shared secret value
console.log(alice_secret === bob_secret);

我不明白秘密的来源。假设我想解密来自 Bob 的消息 foo-bar（使用 Alice 公钥加密）。我有 Alice 的私钥和公钥，以及 Bob 的加密消息，我该如何解密拥有这一切的消息？

Answer 1

上述步骤构成了 ECDH 密钥协商协议，用于在 Alice 和 Bob 之间建立一个共享密钥（对称密钥），他们随后可以使用该密钥进行安全通信。

密钥 alice_secret 是使用 Alice 的私钥和 Bob 的公钥在 Alice 端计算出来的。
密钥 bob_secret 是使用 Bob 的私钥和 Bob 端的 Alice 的公钥计算的。

两个键相等。现在，Alice 和 Bob 有了一个共享密钥 (alice_secret=bob_secret)，他们可以使用它来加密/解密消息。

请注意，这里只交换公钥，中间人无法获取 Alice 或 Bob 的私钥。

理想情况下，应使用密钥派生函数将共享密钥转换为适用于 AES 等算法的适当对称密钥。参考KDF

伪代码

-Bob 使用 bob_secret 和 AES 进行加密：

  var crypto = require('crypto'),
  algo = 'aes-256-ctr',
  var cipher = crypto.createCipher(algo,bob_secret)
  var encrypted = cipher.update("foo-bar",'utf8','hex')
  encrypted += cipher.final('hex');

-Alice 解密：

 var decipher = crypto.createDecipher(algo,alice_secret)
 var decrypted = decipher.update(encrypted,'hex','utf8')
 decrypted += decipher.final('utf8');