当前位置：首页 > JavaScript

js实现dh

2026-04-03 19:44:55JavaScript

JavaScript 实现 Diffie-Hellman 密钥交换

Diffie-Hellman (DH) 是一种密钥交换算法，允许双方在不安全的通道上建立共享密钥。以下是使用 JavaScript 实现 DH 密钥交换的方法：

js实现dh

使用 Node.js 内置 `crypto` 模块

Node.js 的 crypto 模块原生支持 DH 密钥交换：

js实现dh

const crypto = require('crypto');

// 创建 Diffie-Hellman 组
const dh = crypto.createDiffieHellman(2048);
const prime = dh.getPrime();
const generator = dh.getGenerator();

// 生成 Alice 的密钥对
const alice = crypto.createDiffieHellman(prime, generator);
const alicePublicKey = alice.generateKeys();

// 生成 Bob 的密钥对
const bob = crypto.createDiffieHellman(prime, generator);
const bobPublicKey = bob.generateKeys();

// 计算共享密钥
const aliceSharedKey = alice.computeSecret(bobPublicKey);
const bobSharedKey = bob.computeSecret(alicePublicKey);

console.log('Alice 共享密钥:', aliceSharedKey.toString('hex'));
console.log('Bob 共享密钥:', bobSharedKey.toString('hex'));

浏览器环境实现

在浏览器中可以使用 Web Crypto API 实现 ECDH (Elliptic Curve Diffie-Hellman)：

async function generateDHKeys() {
    // 生成 Alice 的密钥对
    const aliceKeyPair = await window.crypto.subtle.generateKey(
        {
            name: "ECDH",
            namedCurve: "P-256"
        },
        true,
        ["deriveKey", "deriveBits"]
    );

    // 生成 Bob 的密钥对
    const bobKeyPair = await window.crypto.subtle.generateKey(
        {
            name: "ECDH",
            namedCurve: "P-256"
        },
        true,
        ["deriveKey", "deriveBits"]
    );

    // Alice 计算共享密钥
    const aliceSharedKey = await window.crypto.subtle.deriveBits(
        {
            name: "ECDH",
            public: bobKeyPair.publicKey
        },
        aliceKeyPair.privateKey,
        256
    );

    // Bob 计算共享密钥
    const bobSharedKey = await window.crypto.subtle.deriveBits(
        {
            name: "ECDH",
            public: aliceKeyPair.publicKey
        },
        bobKeyPair.privateKey,
        256
    );

    console.log('Alice 共享密钥:', new Uint8Array(aliceSharedKey));
    console.log('Bob 共享密钥:', new Uint8Array(bobSharedKey));
}

generateDHKeys();

使用第三方库

对于更简单的实现，可以使用 diffie-hellman 等第三方库：

const dh = require('diffie-hellman');
const prime = dh.getPrime(2048);

// 创建两个实例
const alice = dh(prime);
const bob = dh(prime);

// 生成公钥
const alicePublicKey = alice.generateKeys();
const bobPublicKey = bob.generateKeys();

// 计算共享密钥
const aliceSharedKey = alice.computeSecret(bobPublicKey);
const bobSharedKey = bob.computeSecret(alicePublicKey);

console.log('Alice 共享密钥:', aliceSharedKey.toString('hex'));
console.log('Bob 共享密钥:', bobSharedKey.toString('hex'));