在 JS 中有没有一种非常简单的方法来制作可以像校验和(或哈希)一样容易处理的电子签名？

如果是这种情况:

------------------------------------
      Locked section for client
------------------------------------
| YYYY.MM.DD  ......................|
| ........... ......................|
| Bla bla bla ......................|
| Bla bla bla Bla bla bla..Bla bla .|
| Bla bla bla Bla bla bla..Bla bla .|
| Bla bla bla Bla bla bla..Bla bla .|
| Bla bla bla Bla bla bla..Bla bla .|
| Bla bla bla ......................|
| Bla bla bla ......................|
------------------------------------
|    HASH: HA2S2EM3CA12EDIAJED      |
------------------------------------
"Open" comment textfield for clients
------------------------------------
| HE34ADOV2DSASA452123 ...(signer A)|
| GHEAVOED12dHSAV2123J ...(signer B)|

HE34ADOV2DSASA452123 由签名者拥有的私钥生成。

然后 HE34ADOV2DSASA452123 的解密(使用某种公钥)将给出类似 YYYY.MM.DD Bla bla bla 或返回哈希值( HA2S2EM3CA12EDIAJED) 部分。

同样，GHEAVOED12dHSAV2123J 的解密会给出类似于 YYYY.MM.DD Bla bla bla 的内容或返回哈希值 (HA2S2EM3CA12EDIAJED)部分。

请注意，不需要针对邪恶的主脑进行保护，只是针对“外行”欺诈...

最佳答案

根据定义，电子签名比散列复杂得多。虽然您可以只从消息生成哈希，但对于数字签名，您通常需要一个私钥并强制只有知道私钥的人才能生成有效签名。接下来你显然需要相应的公钥来验证消息。

所以通常你有 3 个步骤:

1. 您需要创建一个公钥/私钥对。
2. 您需要在可信任的系统上使用私钥签署您的消息。只有这个系统应该有私钥。
3. 您使用公钥验证消息，以确保可信系统已对其进行签名。

所以第一个有趣的问题是，你想如何存储/分发你的 key ，你想在什么样的系统上签名/验证？这是一个常见的用例，您可以使用不同的编程语言进行签名和验证。但是，现在让我们假设您希望在 JavaScript 中完成所有操作。

也永远记住一个简单的问题: 如果您不能确定消息来自有效的发件人，您如何确保您用来验证消息的公钥来自有效的发件人？您可以将它与您的软件一起分发，但对于网站来说，您必须为此信任您的 TLS 连接，如果您信任您的 TLS 连接，您还可以使用它来传输消息本身。

我认为最好的解决方案是使用 Web Cryptography API . Here您可以找到有用的示例。

首先你需要生成你的 key :

async function generateKey() {
  const key = await window.crypto.subtle.generateKey({
      name: "RSASSA-PKCS1-v1_5",
      modulusLength: 4096,
      publicExponent: new Uint8Array([0x01, 0x00, 0x01]),
      hash: {
        name: "SHA-512"
      },
    },
    true,
    ["sign", "verify"]
  );

  return {
    privateKey: await window.crypto.subtle.exportKey(
      "jwk",
      key.privateKey,
    ),
    publicKey: await window.crypto.subtle.exportKey(
      "jwk",
      key.publicKey,
    ),
  };
}

window.crypto.subtle.exportKey 为您提供一个 JSON，您可以通过 JSON.strinify/JSON.parse 将其来回转换为简单字符串 这样您就可以将它存储在某个地方。

下一步是签署您的消息。请注意，您可能希望在生成 key 的不同时间执行此操作。

async function sign(privateKeyJwk, message) {
  const privateKey = await window.crypto.subtle.importKey("jwk", privateKeyJwk, {
    name: "RSASSA-PKCS1-v1_5",
        hash: {name: "SHA-512"},
  }, false, ['sign']);
  const data = new TextEncoder().encode(message);

  const signature = await window.crypto.subtle.sign({
      name: "RSASSA-PKCS1-v1_5",
    },
    privateKey,
    data,
  );

  // converts the signature to a colon seperated string
  return new Uint8Array(signature).join(':');
}

此函数采用我们在第一步中创建的私钥的 jwk 和一个简单的字符串作为要签名的消息。它以冒号分隔的字符串形式返回签名。这目前有效，即使例如 Base64 会更有效。

现在最后一步是验证您的消息。您可能想稍后在另一台机器上执行此操作，您只有公钥和一条可能已损坏的消息，并且您想要验证消息是否已损坏。您可以相信私钥没有损坏，这是绝对必要的。

async function verify(publicKeyJwk, signatureStr, message) {
    const signatureArr = signatureStr.split(':').map(x => +x);
  const signature = new Uint8Array(signatureArr).buffer

  const publicKey = await window.crypto.subtle.importKey("jwk", publicKeyJwk, {
    name: "RSASSA-PKCS1-v1_5",
        hash: {name: "SHA-512"},
  }, false, ['verify']);
  const data = new TextEncoder().encode(message);

  const ok = await window.crypto.subtle.verify({
      name: "RSASSA-PKCS1-v1_5",
    },
    publicKey,
    signature,
    data
  );
  return ok;
}

为此，您需要我们在第一步中创建的公钥的 jwk、在第二步中使用的消息作为字符串以及在第二步中创建的签名作为冒号分隔的字符串。

这将产生一个 bool 值，指示消息是否有效。

关于JavaScript:一种非常简单的电子签名实现方式，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/43806908/