Node 和 React 之间的 Crystals

编程入门行业动态更新时间:2024-10-03 14:29:35

Node 和 React 之间的 Crystals

我正在尝试合并 CRYSTALS-KYBER 以从我的服务器到客户端提供端到端加密。我在前端 (React) 和后端 (Node.js) 上独立工作，但在让它们相互通信时创建第二个对称密钥时遇到问题。我们将为每个会话生成一个新密钥。

我已经尽了一切我能想到的方法来找到问题，但还是找不到，如果更有经验的人可以给我指点，告诉我还可以在哪里查看，我将永远感激不已。

任何帮助将非常感激！

水晶-KYBER

这是我想要实现的目标的快速概述，您可以阅读更多。

在后端创建公钥和私钥
将公钥发送到前端
前端创建两个对称密钥中的第一个（ss1），以及该密钥的封装（c）
前端将封装后的key发送给后端
后端通过使用原始私钥解锁封装密钥来创建两个对称密钥中的第二个（ss2）
您现在在客户端和后端拥有两个对称密钥，因此您可以加密和解密数据。

我的问题是什么？

我的问题似乎出现在第 5 阶段，在我将封装密钥 (c) 发送回我的节点服务器后，我尝试使用原始私钥解锁它。它似乎可以工作，并创建一个与 AES-GCM-256 兼容的 32 字节密钥，但不幸的是它与前端的密钥不匹配。

我的代码在哪里？

这是一个删节版本，考虑到我当前正在执行的错误检查，它的数量是合理的。如果有帮助的话，很乐意发布更多内容。

Node.js

const kyber = require('crystals-kyber'); 

...
let pk_sk = await kyber.KeyGen1024()
let pk = pk_sk[0]; // Public key
let sk = pk_sk[1]; // Private key

... send it to the front end

反应

 ... receive the public key (pk) from the frontend

 let c_ss = Kyber1024.Encrypt1024(pk); // Using the public key sent by the server to encrypt the data
 let c = c_ss[0]; // c is the encapsulation of the symmetric key, this is sent to the server to decrypt data after transfer
 let ss1 = c_ss[1]; // ss is the symmetric key, this is used to encrypt the data
    
 ... send it to the backend

Node.js

let c = req.body.c; 
c = JSON.parse(c); // As sent as JSON, screenshots below confirm correct bytes

// PrivateKey is stored awaiting response
// In the screenshots below you can see that is in the correct format before use
let ss2 = kyber.Decrypt1024(c, session.privateKey);

此时，前端对称密钥 (ss1) 和新后端对称密钥 (ss2) 应该匹配，但它们不匹配。它们都可与 AES-GCM-256 一起使用，并且具有 32 字节的正确长度，但并不相同。