我寫的東西是

needs to do electronic signatures.

有些用戶會像我這樣的極客,并且已經擁有自己的PGP密鑰.大多數人不會,也不會想要安裝或維護它.

作為一種解決方案,我想做以下事情：

>為使用單獨“簽名”密碼的用戶創建公鑰/私鑰對.

>當我需要用戶簽名時,向用戶提供明文,以及其中的一些其他信息,如時間戳和其他引用,并讓他們使用我存儲的私鑰對其進行簽名.

基本上有兩種方法(對于沒有自己的PGP密鑰的用戶).

>用戶通過SSL向我提交簽名密碼.我生成私鑰對服務器端,并在需要簽名時暫時解鎖私鑰.我根本不存儲密碼,我盡快擺脫解鎖的私鑰.

>用戶在Javascript中生成pub / priv鍵.他們向我發送了pubkey和加密的私鑰,并將副本保存在本地存儲中.當他們需要簽名時,我確保他們的本地存儲有它(如果不是,則推送),他們使用JS在本地解密和簽名文本.我從未看到他們的簽名密碼或他們未鎖定的私鑰.

無論哪種方式,我也用服務器的密鑰簽署結果.但我需要有一個用戶獨特的,不可否認的方式讓用戶也可以簽署文本,并讓他們擁有一個我維護的PGP密鑰是最簡單的方法.

選項1要簡單得多,并且能夠很好地滿足我的最低需求.

選項2更值得信賴,因為除非我顛覆了JS(我仍然能夠做到),否則我不能自己使用他們的私鑰.

但是,為了做到這一點,我需要一個可以的JavaScript庫

>生成pub / priv密鑰對

>解密私鑰以供使用

>使用該私鑰簽署一個文本塊

哪些庫可以做到這一點？

附：請注意,我不需要加密到給定的公鑰.我需要用戶使用他們自己的(加密存儲的)密鑰進行簽名.

總結

以上是生活随笔為你收集整理的Java生成pgp密钥对_在Javascript中生成PGP密钥对,并使用加密的PGP私钥对文本进行签名...的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。