使用Webcrypto使用RSA加密多个公钥

Question

如果使用RSA-OAEP是不可能的，你能给出同样的方法吗？

谢谢

window.crypto.subtle.encrypt(
    {
        name: "RSA-OAEP",

    },
    ArrayOfPublicKeys, 
    data 
)
.then(function(encrypted){

    console.log(encrypted);
})

Answer 1

杰克·米兰医生。

PGP、S/MIME和其他类似的消息传递解决方案启用多方消息的方式是：1。生成消息加密密钥(MEK)，例如，用于模式GCM，2的AES密钥。查找每个收件人的公钥，3。将MEK加密为每个接收者的公钥，4。将加密的MEK与加密的消息打包，5。分发给参与者。

这里的挑战是公开密钥的安全发现，大多数应用程序都依赖于此，并使用户进行手动指纹验证或依赖第三方（如证书颁发机构）来验证密钥与主题的绑定。