Penyulitan/Penyahsulitan RSA

Menjana pasangan kunci RSA-OAEP pada 2048, 3072, atau 4096 bit menggunakan SHA-256 dan eksponen awam 65537, dan menggunakannya untuk menyulitkan dan menyahsulit mesej pendek secara setempat melalui API Kripto Web. Kunci dieksport sebagai PEM (kunci awam SPKI / kunci peribadi PKCS#8) dengan butang muat turun, dan pasangan kunci dikekalkan dalam stor data-alat pelayar supaya ia kekal selepas muat semula. Teks sifir dikodkan Base64.

1. Pada tab Jana Kunci, pilih saiz kunci (2048/3072/4096) dan klik Jana; kunci awam dan peribadi PEM muncul dengan butang salin dan muat turun. 2. Pada tab Sulitkan, tampal kunci awam dan teks biasa, kemudian klik Sulitkan - teks sifir ialah output Base64. 3. Pada tab Nyahsulit, tampal kunci peribadi dan teks sifir Base64, kemudian klik Nyahsulit untuk memulihkan teks biasa. 4. Gunakan Kosongkan Kunci untuk memadam kedua-dua kunci yang dipaparkan dan storan yang dikekalkan.

RSA-OAEP dengan SHA-256 mempunyai saiz teks biasa maksimum setiap mesej yang didorong oleh modulus: kunci 2048-bit menerima sehingga 190 bait, 3072-bit sehingga 318 bait, dan 4096-bit sehingga 446 bait (overhed pad OAEP = 2 * hashLen + 2). Alat menyekat percubaan sulitkan yang melebihi ini dan menunjukkan kiraan bait semasa berbanding had. RSA oleh itu sesuai untuk kunci, kunci sesi simetri, atau rahsia pendek - bukan data pukal. Untuk muatan besar, gunakan RSA untuk membungkus kunci AES sebaliknya.