当前位置：首页 > JavaScript

js实现dh

2026-01-14 13:59:56JavaScript

JavaScript 实现 DH（Diffie-Hellman）密钥交换

Diffie-Hellman（DH）密钥交换是一种安全协议，允许双方在不安全的通信信道上建立一个共享密钥。以下是如何在 JavaScript 中实现 DH 密钥交换的方法。

js实现dh

使用 Web Crypto API 实现

Web Crypto API 是现代浏览器提供的加密接口，支持 DH 密钥交换。

js实现dh

// 生成 DH 密钥对
async function generateKeyPair() {
    return await window.crypto.subtle.generateKey(
        {
            name: "DH",
            prime: new Uint8Array([...]), // 替换为实际的素数参数
            generator: new Uint8Array([...]), // 替换为实际的生成元参数
        },
        true,
        ["deriveKey", "deriveBits"]
    );
}

// 派生共享密钥
async function deriveSharedSecret(privateKey, publicKey) {
    return await window.crypto.subtle.deriveBits(
        {
            name: "DH",
            public: publicKey,
        },
        privateKey,
        256 // 密钥长度（比特）
    );
}

使用 Node.js 的 `crypto` 模块

在 Node.js 环境中，可以使用内置的 crypto 模块实现 DH 密钥交换。

const crypto = require('crypto');

// 创建 DH 实例
const alice = crypto.createDiffieHellman(2048); // 2048 位素数
const alicePublicKey = alice.generateKeys();

const bob = crypto.createDiffieHellman(alice.getPrime(), alice.getGenerator());
const bobPublicKey = bob.generateKeys();

// 计算共享密钥
const aliceSharedSecret = alice.computeSecret(bobPublicKey);
const bobSharedSecret = bob.computeSecret(alicePublicKey);

console.log(aliceSharedSecret.toString('hex') === bobSharedSecret.toString('hex')); // true

注意事项

素数参数：DH 的安全性依赖于大素数的选择。通常使用预定义的素数（如 RFC 3526 中的组）。
密钥长度：建议使用至少 2048 位的素数以确保安全性。
浏览器兼容性：Web Crypto API 的 DH 支持可能因浏览器而异，需检查兼容性。

示例：预定义组参数

以下是一个使用 RFC 3526 中 2048 位素数的示例：

const prime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
const generator = new Uint8Array([2]);

async function runDH() {
    const keyPair = await generateKeyPair(prime, generator);
    // 后续步骤...
}

通过以上方法，可以在 JavaScript 中实现安全的 DH 密钥交换。