Generazione di una coppia di chiavi RSA in JavaScript

Question

Recentemente ho trovato questa libreria JavaScript RSA: http://www.ohdave.com/rsa/. Tuttavia, richiede che la chiave sia pre-generata. Qui sono le mie domande/problemi:

1. mi piacerebbe per generare una coppia di chiavi RSA in JavaScript

(in modo che io non devo cambiare il codice ogni volta che voglio una nuova coppia di chiavi.)

2. Mentre capisco come questo possa essere usato per inviare dati sicuri, se non sbaglio questa libreria non può essere usata per il client per ricevere dati sicuri dal server (perché gli esponenti pubblici e privati, e il modulo, vengono trasmessi testo semplice dal server). Mi sbaglio?

Mi piacerebbe qualche discussione su questo. Non sono un esperto di sicurezza, ma ho una conoscenza abbastanza precisa della crittografia asimmetrica.

Answer 1

Generare la coppia di chiavi richiede un forte generatore di numeri casuali (non penso di averne uno in JavaScript) e un bel po 'di calcolo (per i test di primalità). Quindi, una volta che hai la tua coppia, quando trasmetti la tua chiave pubblica dall'altra parte, c'è un'opportunità per un attacco man-in-the-middle poiché non c'è un controllo di integrità sulla trasmissione della chiave pubblica.

Otterrete la trasmissione sicura a chiunque disponga della chiave privata. Non è chiaro dalla tua domanda se si tratti del client o del server. È possibile inizializzare un segreto condiviso facendo in modo che chiunque abbia solo la chiave pubblica generi un segreto condiviso, crittografarlo e inviarlo a chiunque abbia la chiave pubblica.

È possibile ottenere un set di funzionalità simile (dipendenza dal generatore di numeri casuali, vulnerabilità al MITM, possibilità di creare un segreto condiviso da utilizzare come chiave di sessione) ma con molto meno computazione eseguendo invece uno scambio di chiavi Diffie-Hellman.

Probabilmente stai meglio capire come configurare SSL sul tuo server.