寻求Python与Javascript间密钥交互一致的密码学库

你遇到的核心问题是两端库对Curve25519的实现不匹配：elliptic库的Curve25519处理未严格遵循RFC7748规范（比如未对私钥执行强制的clamping操作），而Python标准库的x25519是严格按规范实现的，导致同一私钥生成的公钥不一致。

以下是两端能生成一致结果的库及代码示例：

JavaScript端：使用@noble/curves #

@noble/curves是轻量、安全且严格遵循标准的密码学库，完美支持Curve25519密钥交换。

首先安装依赖：

npm install @noble/curves

代码示例：

import { x25519 } from '@noble/curves/ed25519';

// Curve25519要求私钥为32字节，需去掉原私钥开头的"04"前缀
const privateKeyHex = 'aeab1acdf96520bb07ab3ef43f5600f3cbfab5ccceb7fae5f93d711b439981';
const privateKey = Uint8Array.from(Buffer.from(privateKeyHex, 'hex'));

// 生成公钥
const publicKey = x25519.getPublicKey(privateKey);
console.log(`Public key: ${Buffer.from(publicKey).toString('hex')}`);

// 模拟获取对方公钥
const peerPublicKeyHex = '73844232281fe099d71dc914b21b9d04564e6c980cc8fa6cd7acc6648d489803';
const peerPublicKey = Uint8Array.from(Buffer.from(peerPublicKeyHex, 'hex'));

// 推导共享密钥
const sharedKey = x25519.getSharedSecret(privateKey, peerPublicKey);
console.log(`Shared key: ${Buffer.from(sharedKey).toString('hex')}`);

Python端：使用标准库x25519（Python 3.10+） #

Python 3.10及以上自带x25519模块，严格遵循RFC7748规范。

代码示例：

import x25519
from cryptography.hazmat.primitives import serialization

// 去掉原私钥开头的"04"前缀，保留32字节有效私钥
private_key_hex = 'aeab1acdf96520bb07ab3ef43f5600f3cbfab5ccceb7fae5f93d711b439981'
private_key_bytes = bytes.fromhex(private_key_hex)

// 生成私钥对象并导出公钥
private_key = x25519.X25519PrivateKey.from_private_bytes(private_key_bytes)
public_key_bytes = private_key.public_key().public_bytes(
    encoding=serialization.Encoding.Raw,
    format=serialization.PublicFormat.Raw
)
print(f'Public key: {public_key_bytes.hex()}')

// 模拟获取对方公钥
peer_public_key_hex = '5ff02d90308504eaff5eb30dec4d507503b2c5671dd774fcaaa5d8748a7a82cb'
peer_public_key_bytes = bytes.fromhex(peer_public_key_hex)
peer_public_key = x25519.X25519PublicKey.from_public_bytes(peer_public_key_bytes)

// 推导共享密钥
shared_key = private_key.exchange(peer_public_key)
print(f'Shared key: {shared_key.hex()}')

关键注意事项 #

• 私钥格式：Curve25519的私钥必须是32字节（64个十六进制字符），你之前的私钥开头带04（ECDSA密钥前缀），需要去掉该前缀才能在两端正常使用。
• 库的选择：务必使用严格遵循RFC7748的库，避免使用非标准实现的库（如旧版elliptic的Curve25519）。

内容的提问来源于stack exchange，提问作者Zenin Easa Panthakkalakath