RSA密钥对生成器 - Web Crypto API在线非对称密钥

RSA密钥对是基于RSA非对称加密算法生成的一对数学上相关联的密钥，包括公钥和私钥两部分。公钥可以公开分享给任何人，用于加密数据或验证数字签名；私钥必须由所有者严格保密，用于解密公钥加密的数据或创建数字签名。这种非对称设计解决了传统对称加密中密钥分发的根本难题，是现代互联网安全通信的基石。RSA密钥对广泛应用于HTTPS证书、SSH远程访问、JWT认证、代码签名、邮件加密等众多安全场景。

公钥和私钥在RSA加密体系中扮演不同的角色。公钥可以公开分享，用于加密数据或验证数字签名——任何人使用公钥加密的数据，只有持有对应私钥的人才能解密。私钥必须严格保密，用于解密公钥加密的数据或创建数字签名——私钥的数字签名可以通过公钥验证其真实性。简单来说，公钥负责"锁"（加密/验证），私钥负责"开"（解密/签名）。如果私钥泄露，攻击者可以解密所有使用对应公钥加密的数据，或伪造合法的数字签名，因此私钥的安全保护至关重要。

密钥长度直接决定RSA算法的安全强度。1024位密钥已不再被视为安全，仅适用于测试环境，不建议在生产环境中使用。2048位是目前业界推荐的标准密钥长度，能够为大多数商业应用提供足够的安全保障，平衡了安全性和性能。4096位密钥提供最高级别的安全强度，适用于金融、政府等对安全性要求极高的场景，但相应的密钥生成和加密解密操作会消耗更多计算资源。对于大多数Web应用，2048位密钥是最佳选择；如果您的应用需要长期安全（10-20年），建议选择4096位密钥。

PEM（Privacy Enhanced Mail）和JWK（JSON Web Key）是两种不同的密钥表示格式。PEM是最传统的密钥格式，采用Base64编码，以"-----BEGIN...-----"和"-----END...-----"标记包裹，广泛应用于OpenSSL、SSH、SSL证书等传统安全基础设施中。JWK是基于JSON的密钥格式，将密钥的各个组成部分（如模数n、指数e、私钥指数d等）以JSON字段表示，非常适合Web应用和API认证场景。JWK是JWT标准推荐的密钥格式。本工具支持在两种格式之间自由切换，您可以根据目标系统的兼容性选择合适的格式。

绝对安全。本工具采用纯前端技术架构，所有密钥生成和加密运算完全在您的浏览器本地执行，利用浏览器内置的Web Crypto API进行加密运算。整个过程中，没有任何数据会传输到外部服务器或第三方服务。Web Crypto API在浏览器沙箱环境中运行，使用操作系统的硬件级随机数生成器，生成的密钥具有密码学级别的随机性。您可以安全地使用本工具生成生产环境使用的RSA密钥对，无需担心密钥泄露风险。

RSA密钥对广泛应用于互联网安全领域的各个场景。HTTPS/SSL证书：网站使用RSA密钥对获取SSL证书，实现浏览器与服务器之间的加密通信。SSH远程访问：运维工程师使用RSA密钥对配置服务器SSH访问，替代密码认证。代码签名：软件开发者使用RSA密钥对对代码进行数字签名，验证代码来源和完整性。JWT认证：后端开发者使用RSA密钥对对JSON Web Token进行签名和验证，实现API安全认证。邮件加密：用户使用RSA密钥对对邮件内容进行端到端加密，保护邮件隐私。这些场景都依赖RSA密钥对提供安全的身份认证和数据保护。

工具支持三种RSA算法变体，针对不同应用场景优化设计。RSASSA-PKCS1-v1_5是最经典的RSA签名算法，采用确定性签名方案，广泛应用于SSL证书签名、代码签名和传统数字签名场景。RSA-PSS是概率性签名算法，每次签名引入随机盐值，提供更强的安全性，是目前推荐的数字签名算法，特别适用于JWT签名和高安全性要求的场景。RSA-OAEP专为加密解密场景设计，采用最优非对称加密填充方案，提供语义安全性，能够有效抵抗选择密文攻击，是目前推荐的RSA加密算法。

Web Crypto API是W3C标准定义的浏览器加密接口，提供JavaScript访问底层加密功能的能力。它支持对称加密、非对称加密、数字签名、密钥生成和密钥管理等操作，直接调用操作系统的加密库，提供硬件级别的随机数生成和安全的密钥存储。Web Crypto API在所有现代浏览器（Chrome、Firefox、Safari、Edge等）中都有良好的支持，是构建安全Web应用的重要基础设施。本工具正是基于Web Crypto API实现所有加密运算，确保生成的密钥具有密码学级别的安全性。

1024位RSA密钥的安全性基于大整数因子分解的数学难题。随着计算能力的持续提升和分布式计算技术的发展，分解1024位RSA模数所需的计算资源已经大幅降低。2010年，研究人员估计分解1024位RSA密钥需要花费约100万美元的计算成本，且需要数月时间。按照摩尔定律的发展趋势，分解1024位RSA密钥的成本和时间将继续降低。因此，NIST等标准组织已于2013年正式弃用1024位RSA密钥，推荐至少使用2048位密钥。对于需要长期安全保护的应用，建议使用4096位密钥。

私钥的安全保管至关重要。首先，请勿将私钥提交到公共代码仓库（如GitHub），即使是私有仓库也存在泄露风险，建议将私钥添加到.gitignore文件中。其次，请勿通过不安全的渠道（如电子邮件、即时消息等）传输私钥，应使用加密的文件传输服务。对于生产环境使用的密钥，建议使用专门的硬件安全模块（HSM）或密钥管理服务（KMS）来存储，如AWS KMS、Azure Key Vault、HashiCorp Vault等。对于个人开发者，可以使用操作系统的密钥链（如macOS Keychain、Windows Credential Manager）来安全存储私钥。定期轮换密钥也是良好的安全实践，建议每年更新一次生产环境使用的RSA密钥对。

本工具生成的RSA密钥对符合国际标准，可以在几乎所有编程语言和框架中使用。PEM格式的密钥可以直接用于Python（cryptography库）、Java（BouncyCastle）、Node.js（crypto模块）、Go（crypto/rsa）、C/C++（OpenSSL）等语言的加密库。JWK格式的密钥可以直接用于JavaScript/TypeScript的jsonwebtoken、jose等JWT库，以及Spring Security、ASP.NET Core等Web框架。工具提供PEM和JWK格式的无缝切换，您可以根据目标系统的兼容性选择合适的格式，无需担心格式兼容问题。

密钥生成时间主要取决于选择的密钥长度。1024位密钥通常在1秒内完成生成，2048位密钥需要1-3秒，4096位密钥可能需要3-10秒。这些时间数据基于现代主流浏览器和硬件配置，实际时间可能因设备性能和浏览器版本略有差异。密钥生成过程完全在浏览器本地执行，不依赖网络连接，因此网络速度不会影响生成时间。生成过程中页面会显示加载动画，提示您正在进行密钥生成操作。如果生成时间异常长，请检查浏览器是否为最新版本，或尝试清除浏览器缓存后重新加载页面。