如何使用种子确定性地生成安全的RSA键？

Question

我们如何使用单词的 mnemonic列表作为种子（就像我们已经习惯了使用加密货币钱包的习惯）能够恢复私钥，以防私钥丢失，不小心擦除或粘在破损的设备？

这对于客户端之间的E2E加密可能很有用：应在客户端上生成密钥，只有公共密钥才能与服务器共享。

用户可以在需要时再生键，只要他们能够再次提供助记符，显然可以安全地存储和离线。

疯子种子应足够长以提供安全量的熵。

some q＆amp; a似乎已经过时了：我们如何在JavaScript/Typescript（可能使用维护的库）中实现这一目标？

Answer 1

解决方案： bip39 和 node-forge

quote 此答案引导我实现了此解决方案：

在这种情况下，由此产生的公共密钥本质上是公开的，并且
因此可以用于离线词典攻击。攻击者只是
尝试可能的密码，直到找到相同的公钥为止。就是这样
您想要实现的固有。

我们可以假设 128位熵应该足够在可预见的将来，我们可以预防这种攻击，但是我们可以幸运的是，决定我们的助记符的强度。

1。

首先，我们可以使用 bip-39 bip-39 JS实现。

import { generateMnemonic } from "bip39";

const mnemonic = generateMnemonic(256) // 256 to be on the _really safe_ side. Default is 128 bit.

console.log(mnemonic) // prints 24 words

2。创建确定性prng函数

现在我们可以使用 node-forge 生成我们的钥匙。
pki.rsa.generateKeypair 函数接受a 确定性），而是从mnemonic 中返回计算的值。

import { mnemonicToSeed } from "bip39";
import { pki, random } from "node-forge";

const seed = (await mnemonicToSeed(mnemonic)).toString('hex')

const prng = random.createInstance();
prng.seedFileSync = () => seed

3。生成键盘，

馈送 GenerateKeyPair 函数，

const { privateKey, publicKey } = pki.rsa.generateKeyPair({ bits: 4096, prng, workers: 2 })

我们现在可以使用我们的“ aidged” prng： etvoilà！

我们现在拥有直接在客户端和客户端生成的安全和确定性的RSA键与输入相同的助记符可靠。
请考虑使用确定性密钥涉及的风险，并确保您的用户将不要在线或其他任何地方存储助记符（通常建议将其写下来并将其存储在纸上并将其存储在安全的地方） 。