Gibt es eine DH/ECDH-Methode, die ich zwischen NodeJS, CSharp und WebCrypto verwenden kann?

Question

Ich baue Kommunikationslinien zwischen Browser-Erweiterungen, einer NodeJS-Anwendung (Server) und einer C# -Anwendung. Ich muss die Schlüssel zwischen den einzelnen Instanzen mit einer Methode wie Diffie-Hellman oder ECDH austauschen, damit ich mit der Verschlüsselung sensibler Daten beginnen kann.

Die Kommunikationslinien sind wie folgt:

Browser < ->Knoten < ->CSharp

Der Browser mit Knoten muss nur kommunizieren, und die CSharp Die App muss auch nur mit dem Knoten kommunizieren.

Ich muss eine Methode zum Ausführen einer Art Schlüsselaustausch wie ECDH finden, die in den meisten Browsern funktioniert (kann Knotencode browsered) und hat eine kompatible Implementierung auf der Seite NodeJS. Ich muss eine andere Methode finden, um dasselbe zwischen NodeJS und C# zu machen.

Ich kann sehen, dass es viele Beispiele in C# mit ECDH gibt (wie diese: https://blogs.msdn.microsoft.com/shawnfa/2007/01/22/elliptic-curve-diffie-hellman/), aber ich kann keine Erwähnung der ECDH-Kurve wie mit Node sehen. Gibt es einen üblichen Weg, Schlüsselaustausch zwischen diesen Plattformen durchzuführen?

Answer 1

Tatsächlich unterstützt WebCrypto DH nicht - es wurde von den neuesten Versionen des Standards ausgeschlossen. Daher ist die einzige Option ECDH.

Als Beispiel könnten Sie überprüfen this link. Außerdem gibt es ein "Live-Beispiel" desselben Codes here. Bitte beachten Sie, dass PKI.js zur Zeit die einzige Bibliothek ist, die mit WebCrypto arbeitet und über alle notwendigen Funktionen für die CMS-Verschlüsselung verfügt.

Wie für Node.js - Sie könnten die gleiche PKI.js Bibliothek und alle WebCrypto "Shim" oder "Polifill" verwenden.

Wie für C# - Microsoft Crypto API unterstützt ECDH (in der Tat ist die Unterstützung über CNG, aber es ist nicht so wichtig).