如何在Node.js中生成256位长度的KeyObject类型密钥对？

问题原因 #

你之前尝试用RSA生成256位密钥报错，是因为RSA算法的模数长度(modulusLength)不能设置为256——RSA的最小安全模数长度通常是1024位（当前推荐2048位及以上），256位的RSA密钥安全强度极低且不符合规范，Node.js的crypto模块会直接拒绝。

如果需要256位的密钥对用于JOSE JWE，应该使用椭圆曲线加密(ECC)，比如P-256（secp256r1）曲线，它的密钥长度就是256位，且安全强度和RSA 2048相当，完全符合JWE的使用要求。

可运行示例代码 #

Node.js的crypto.generateKeyPair方法如果不指定publicKeyEncoding和privateKeyEncoding参数，默认会返回KeyObject类型的密钥，正好满足你的需求。

异步回调版本 #

const { generateKeyPair } = require('node:crypto');

// 生成P-256曲线的ECC密钥对（256位）
generateKeyPair(
  'ec',
  {
    namedCurve: 'P-256', // 指定256位椭圆曲线
    // 不设置encoding参数，默认返回KeyObject
  },
  (err, publicKey, privateKey) => {
    if (err) {
      console.error('生成密钥失败:', err);
      return;
    }

    // 验证返回类型为KeyObject
    console.log('公钥是否为KeyObject:', publicKey instanceof require('node:crypto').KeyObject);
    console.log('私钥是否为KeyObject:', privateKey instanceof require('node:crypto').KeyObject);

    // 可直接用于JOSE JWE操作（示例：使用jose库加密解密）
    // const { EncryptJWT, jwtDecrypt } = require('jose');
    // (async () => {
    //   const encryptedJwt = await new EncryptJWT({ data: 'test-content' })
    //     .setProtectedHeader({ alg: 'ECDH-ES+A256GCM', enc: 'A256GCM' })
    //     .setExpirationTime('1h')
    //     .encrypt(publicKey);
    //   const { payload } = await jwtDecrypt(encryptedJwt, privateKey);
    //   console.log('解密后的内容:', payload);
    // })();
  }
);

同步版本（使用generateKeyPairSync） #

const { generateKeyPairSync } = require('node:crypto');

try {
  // 生成P-256曲线的ECC密钥对
  const { publicKey, privateKey } = generateKeyPairSync('ec', {
    namedCurve: 'P-256',
  });

  console.log('公钥是否为KeyObject:', publicKey instanceof require('node:crypto').KeyObject);
  console.log('私钥是否为KeyObject:', privateKey instanceof require('node:crypto').KeyObject);
} catch (err) {
  console.error('生成密钥失败:', err);
}

关键说明 #

• 选择ec算法并指定namedCurve: 'P-256'，就能生成256位的ECC密钥对，适配JWE的加密需求。
• 不设置编码参数时，返回的原生KeyObject可直接用于Node.js crypto模块或JOSE相关库，无需额外转换。
• JOSE JWE常用的ECC加密算法为ECDH-ES+A256GCM，可根据具体业务场景选择对应算法。

内容的提问来源于stack exchange，提问作者Gleb Gaiduk