SvelteKit OAuth场景下用户专属数据加密方案咨询

针对你的需求——OAuth登录、用户无额外操作、服务器管理员无法解密私有帖子，以下是几个可行的实操方案：

方案1：基于OAuth ID Token的客户端侧密钥派生（零服务器密钥存储） #

核心逻辑 #

OAuth登录后，第三方平台（GitHub/Google）会返回ID Token（JWT格式），该Token包含用户唯一标识sub字段，且由第三方私钥签名可验证。客户端通过验证Token合法性后，用sub值+本地生成的随机盐，通过密钥派生算法生成加密密钥，全程仅在客户端处理，服务器无任何密钥相关数据。

步骤 #

1. OAuth登录成功后，客户端获取ID Token，用第三方公钥验证签名（确保Token未被篡改）。
2. 从Token中提取sub（用户唯一ID），客户端生成一个随机盐（比如16字节），存在localStorage或IndexedDB。
3. 用PBKDF2或Argon2（推荐，更安全）派生加密密钥：

   // 示例：用Web Crypto API派生密钥
   async function deriveKey(sub, salt) {
     const encoder = new TextEncoder();
     const password = encoder.encode(sub);
     const keyMaterial = await crypto.subtle.importKey(
       "raw", password, { name: "PBKDF2" }, false, ["deriveKey"]
     );
     return crypto.subtle.deriveKey(
       { name: "PBKDF2", salt: encoder.encode(salt), iterations: 100000, hash: "SHA-256" },
       keyMaterial, { name: "AES-GCM", length: 256 }, true, ["encrypt", "decrypt"]
     );
   }
   

4. 加密/解密帖子均在客户端完成，服务器仅存储密文和初始化向量（IV）：

   // 加密帖子
   async function encryptPost(postContent, key) {
     const iv = crypto.getRandomValues(new Uint8Array(12));
     const encoder = new TextEncoder();
     const encrypted = await crypto.subtle.encrypt(
       { name: "AES-GCM", iv }, key, encoder.encode(postContent)
     );
     return {
       iv: btoa(String.fromCharCode(...iv)),
       content: btoa(String.fromCharCode(...new Uint8Array(encrypted)))
     };
   }
   
   // 解密帖子
   async function decryptPost(encryptedData, key) {
     const iv = new Uint8Array(atob(encryptedData.iv).split("").map(c => c.charCodeAt(0)));
     const content = new Uint8Array(atob(encryptedData.content).split("").map(c => c.charCodeAt(0)));
     const decrypted = await crypto.subtle.decrypt(
       { name: "AES-GCM", iv }, key, content
     );
     return new TextDecoder().decode(decrypted);
   }
   

优势 #

• 服务器完全接触不到密钥，管理员无法解密任何帖子。
• 用户无额外操作，登录后自动完成密钥派生。
• 无需服务器存储任何密钥相关数据，降低泄露风险。

方案2：客户端主密钥+服务器加密存储（支持跨设备） #

核心逻辑 #

客户端生成唯一的用户主密钥，用「Lucia会话中的用户ID+本地盐」派生的密钥加密主密钥，将加密后的主密钥存在服务器的用户表中。用户登录时，客户端从服务器取回加密主密钥，解密后用于帖子加解密。

步骤 #

1. 用户首次登录（OAuth）后，客户端生成随机主密钥（32字节AES密钥），存在浏览器安全存储（或localStorage）。
2. 从Lucia会话中获取userId，生成本地盐，派生加密密钥（同方案1的派生逻辑）。
3. 用派生密钥加密主密钥，将加密后的主密钥（encrypted_master_key）存入服务器的用户表。
4. 后续登录时：
   • 客户端通过Lucia验证会话，获取userId。
   • 用本地盐+userId派生密钥，解密服务器返回的encrypted_master_key，得到主密钥。
   • 用主密钥加密/解密帖子。

优势 #

• 支持跨设备：用户可导出加密后的主密钥，在其他设备用相同的userId+盐解密（需手动同步盐或主密钥）。
• 服务器仅存加密后的主密钥，管理员无盐无法解密。

方案3：增强安全：浏览器安全存储+生物识别（用户无感） #

如果担心localStorage中的密钥被窃取，可结合浏览器的Web Crypto Key Storage和生物识别API，将密钥存在浏览器的硬件级安全存储中，用户仅需首次授权生物识别，后续自动解锁：

// 生成并存储密钥到安全存储
async function generateAndStoreKey() {
  const key = await crypto.subtle.generateKey(
    { name: "AES-GCM", length: 256 }, true, ["encrypt", "decrypt"]
  );
  // 绑定生物识别
  await crypto.subtle.wrapKey(
    "raw", key, await crypto.subtle.importKey(
      "raw", new Uint8Array(16), { name: "AES-GCM" }, false, ["wrapKey"]
    ), { name: "AES-GCM" }
  );
  // 存储到IndexedDB或安全存储
}

// 通过生物识别获取密钥
async function getKeyWithBiometrics() {
  const authResult = await navigator.credentials.get({
    publicKey: {
      challenge: new Uint8Array(32),
      userVerification: "preferred"
    }
  });
  // 从authResult中恢复密钥
  return crypto.subtle.unwrapKey(
    "raw", authResult.response, await crypto.subtle.importKey(
      "raw", new Uint8Array(16), { name: "AES-GCM" }, false, ["unwrapKey"]
    ), { name: "AES-GCM" }, true, ["encrypt", "decrypt"]
  );
}

注意事项 #

• 所有加解密操作必须在客户端完成，服务器仅处理密文存储和传输。
• 盐必须仅存于客户端，绝对不能上传到服务器。
• 推荐使用AES-GCM算法，自带完整性校验，防止密文被篡改。

内容的提问来源于stack exchange，提问作者shaniag