使用RSASSA-PKCS1-v1_5生成的密钥实现加解密的问题求助

1. 报错直接原因：未将JWK重新导入为CryptoKey #

你当前的publicKey和privateKey是导出后的JWK格式普通JS对象，而window.crypto.subtle.encrypt/decrypt要求第二个参数必须是**CryptoKey实例**，所以需要先把JWK重新导入为CryptoKey。但这里还有个更核心的问题：

2. 核心问题：RSASSA-PKCS1-v1_5不支持加解密 #

RSASSA-PKCS1-v1_5是签名/验签算法，只能用于生成签名和验证签名，不能执行加密/解密操作。你生成密钥时指定的用途['verify', 'sign']也明确了这一点——该密钥仅能用于签名相关操作，浏览器会拒绝将其用于加解密。

针对你的需求，分两种情况处理： #

情况A：你实际需要的是签名数据（而非加密）

如果你的目标是给数据签名，然后将签名和公钥（附在JWT）发送给后端验签，调整代码如下：

// 先把JWK导入回CryptoKey（签名/验签用途）
const importedPublicKey = await window.crypto.subtle.importKey(
  'jwk',
  publicKey,
  { name: 'RSASSA-PKCS1-v1_5', hash: 'SHA-256' },
  true,
  ['verify'] // 公钥用于验签
);

const importedPrivateKey = await window.crypto.subtle.importKey(
  'jwk',
  privateKey,
  { name: 'RSASSA-PKCS1-v1_5', hash: 'SHA-256' },
  true,
  ['sign'] // 私钥用于签名
);

// 用私钥签名数据
const enc = new TextEncoder();
const encodedText = enc.encode("testing 1234");
const signature = await window.crypto.subtle.sign(
  { name: 'RSASSA-PKCS1-v1_5' },
  importedPrivateKey,
  encodedText
);

// 后端可以用你发送的公钥（JWK格式）导入后验签
// const isVerified = await window.crypto.subtle.verify(
//   { name: 'RSASSA-PKCS1-v1_5' },
//   importedPublicKey,
//   signature,
//   encodedText
// );

情况B：你确实需要加解密操作

如果必须执行加解密，RSASSA-PKCS1-v1_5无法满足，你需要改用RSA-OAEP算法生成密钥。但你提到不能修改现有密钥生成代码，那只能说明当前密钥不适合加解密需求，必须调整密钥生成逻辑（除非你愿意放弃加解密，改用签名方案）。

如果可以调整密钥生成代码（哪怕是新增一套加解密密钥），示例代码如下：

// 生成RSA-OAEP加解密密钥
const encryptKeyDetails = await window.crypto.subtle.generateKey(
  {
    name: 'RSA-OAEP',
    modulusLength: 2048,
    publicExponent: new Uint8Array([1, 0, 1]),
    hash: { name: 'SHA-256' },
  },
  true,
  ['encrypt', 'decrypt'] // 用途为加解密
);

// 导出JWK
const encryptPublicKey = await window.crypto.subtle.exportKey('jwk', encryptKeyDetails.publicKey);
const encryptPrivateKey = await window.crypto.subtle.exportKey('jwk', encryptKeyDetails.privateKey);

// 导入后执行加解密
const importedEncryptPubKey = await window.crypto.subtle.importKey(
  'jwk',
  encryptPublicKey,
  { name: 'RSA-OAEP', hash: 'SHA-256' },
  true,
  ['encrypt']
);

const importedEncryptPrivKey = await window.crypto.subtle.importKey(
  'jwk',
  encryptPrivateKey,
  { name: 'RSA-OAEP', hash: 'SHA-256' },
  true,
  ['decrypt']
);

// 加密
const enc = new TextEncoder();
const encodedText = enc.encode("testing 1234");
const encryptedText = await window.crypto.subtle.encrypt(
  { name: 'RSA-OAEP' },
  importedEncryptPubKey,
  encodedText
);

// 解密
const decryptedBuffer = await window.crypto.subtle.decrypt(
  { name: 'RSA-OAEP' },
  importedEncryptPrivKey,
  encryptedText
);
const decryptedText = new TextDecoder().decode(decryptedBuffer);
console.log(decryptedText); // 输出 "testing 1234"

总结 #

• 你遇到的TypeError是因为直接用JWK对象调用了需要CryptoKey的API，解决方法是先导入JWK为CryptoKey。
• 但更关键的是RSASSA-PKCS1-v1_5不支持加解密，必须根据实际需求选择签名方案或改用RSA-OAEP加解密密钥。

内容的提问来源于stack exchange，提问作者nks