Например, у меня есть этот код в nodejs:
import crypto from 'crypto';
const pkey = `-----BEGIN PRIVATE KEY-----
MC4CAQAwBQYDK2VwBCIEIJC52rh4PVHgA/4p20mFhiaQ/iKtmr/XJWMtqAmdTaFw
-----END PRIVATE KEY-----`; // dummy key
function sign_msg(msg, key) {
key = crypto.createPrivateKey(key);
msg = crypto.sign(null, Buffer.from(msg), key).toString('base64');
return msg;
}
console.info(sign_msg('hello', pkey)); // output: kNMsAGw9ssJ3lcsybuXHmhJp8REI5OKA8twcd24/NfyXDdbCyccpqNtXtWiWQuZqQBRnS8thWJTBewXnEfFrBw==
и то же самое для браузера (с использованиемtwitternacl.js):
let pkey = 'MC4CAQAwBQYDK2VwBCIEIJC52rh4PVHgA/4p20mFhiaQ/iKtmr/XJWMtqAmdTaFw';
function sign_msg(msg, key) {
TE = new TextEncoder();
msg = TE.encode(msg);
key = TE.encode(key);
return btoa(String.fromCharCode.apply(null, nacl.sign.detached(msg, key)));
}
console.info(sign_msg('hello', pkey)); // output: wMqQdH+SBmSdlUMfgEr1MMKisZjqcqExzX1JbKfl3G6xwouKCKZL6/S8aYpNXadL4nYZrAaBxu9cWtdrl/vpAQ==
Как видите, оба выдают разные результаты. Оба используют один и тот же ключ Ed25519 (сгенерированный с помощью openssl), и служба, для которой я его использую, принимает криптовывод nodejs, а неtwitternacl. Не уверен, что я делаю здесь неправильно.
Любая помощь будет оценена. Спасибо :)
Оба кода используют разные форматы ключей. Криптокод использует закодированный PEM закрытый ключ в формате PKCS#8, тогда как кодtwitternacl требует необработанного секретного ключа Ed25519. Он состоит из объединения 32-байтового начального числа и 32-байтового открытого ключа.
Начальное значение можно извлечь из ключа PEM, а именно из последних 32 байтов декодированного тела Base64. Исходя из этого, nacl.sign.keyPair.fromSeed()
можно использовать для получения соответствующей пары ключей, состоящей из секретного и открытого ключа.
Если для подписи используется полученный таким образом секретный ключ, результатом будет та же самая подпись, которую генерирует криптокод:
var msg = nacl.util.decodeUTF8('hello')
var pem = nacl.util.decodeBase64('MC4CAQAwBQYDK2VwBCIEIJC52rh4PVHgA/4p20mFhiaQ/iKtmr/XJWMtqAmdTaFw')
var seed = pem.slice(-32)
var keypair = nacl.sign.keyPair.fromSeed(seed)
var secretKey = keypair.secretKey
var signature = nacl.sign.detached(msg, secretKey)
console.info(nacl.util.encodeBase64(signature)) // kNMsAGw9ssJ3lcsybuXHmhJp8REI5OKA8twcd24/NfyXDdbCyccpqNtXtWiWQuZqQBRnS8thWJTBewXnEfFrBw==
<script src = "https://cdn.jsdelivr.net/npm/[email protected]/nacl.min.js"></script>
<script src = "https://cdn.jsdelivr.net/npm/[email protected]/nacl-util.min.js"></script>
Ах. Имеет смысл. К сожалению, я не смог найти объяснения этому в сети. Вы объяснили это очень ясно. Большое спасибо :)