您应该使用libsodium
,这是文档的链接。
libsodium
是DJB的NaCl维护最积极的实现,因此如果您使用ed25519
或curve25519
椭圆曲线加密,您应该使用libsodium
.
/中有许多绑定。Java
Kotlin
它非常易于使用且安全,例如,它在恒定时间内执行标量乘法。
为了回答您关于确定性的问题,libsodium 提供了一种从种子生成确定性密钥的机制。请注意,您需要确保您的种子具有足够的熵以确保安全。
您应该调用int crypto_sign_seed_keypair(unsigned char *pk, unsigned char *sk, const unsigned char *seed);
从种子生成ed25519 密钥对。
这是一个在 Java 中提供与该函数绑定的库:
/**
* Deterministically generate a public and secret key.
* Store the seed somewhere if you want to generate these
* keys again.
* @param publicKey Public key will be populated here of size {@link #PUBLICKEYBYTES}.
* @param secretKey Secret key will be populated here of size {@link #SECRETKEYBYTES}.
* @param seed A random seed of size {@link #SEEDBYTES}.
* @return True if generated successfully.
*/
boolean cryptoKxSeedKeypair(byte[] publicKey, byte[] secretKey, byte[] seed);