RSA密钥对生成器 - Web Crypto API在线非对称密钥

三种RSA算法变体支持

工具支持三种主流的RSA算法变体，每种算法针对不同的应用场景进行了优化设计。RSASSA-PKCS1-v1_5是最经典的RSA签名算法，广泛应用于SSL证书签名、代码签名和传统数字签名场景。该算法采用确定性签名方案，相同的私钥和消息总是产生相同的签名值，这在某些场景下可能导致信息泄露，因此对于高安全性要求的数字签名场景，建议使用RSA-PSS算法。

RSA-PSS（Probabilistic Signature Scheme）是一种概率性签名算法，由Mihir Bellare和Phillip Rogaway于1996年提出。与PKCS1-v1_5不同，PSS在每次签名时会引入随机盐值，使得相同的私钥和消息每次签名都会产生不同的结果，从而提供更强的安全性。RSA-PSS已被广泛推荐用于新的系统和协议中，是目前最安全的RSA签名算法之一。特别适用于JWT签名、API认证和高安全性要求的数字签名场景。

RSA-OAEP（Optimal Asymmetric Encryption Padding）是专为加密解密场景设计的RSA算法变体。与传统的RSA加密（如PKCS1-v1_5填充）相比，OAEP采用了最优非对称加密填充方案，提供了更强的语义安全性，能够有效抵抗选择密文攻击。RSA-OAEP是目前推荐的RSA加密算法，广泛应用于安全密钥交换、混合加密系统和敏感数据加密场景。工具默认推荐使用RSA-OAEP进行加密解密操作，以确保数据传输的安全性。

多种哈希算法支持

RSA密钥对生成器支持三种主流的密码学哈希算法：SHA-256、SHA-384和SHA-512。哈希算法在RSA签名过程中起着关键作用，它负责将任意长度的消息压缩为固定长度的摘要，然后使用私钥对摘要进行签名。不同的哈希算法提供不同级别的安全强度和性能表现，用户可以根据目标系统的兼容性和安全需求进行选择。

SHA-256是目前应用最广泛的哈希算法之一，它生成256位（32字节）的哈希值，提供128位的安全强度（抗碰撞攻击）。SHA-256在性能和安全性之间取得了良好的平衡，适用于大多数Web应用和API认证场景。SHA-384和SHA-512分别生成384位和512位的哈希值，提供更高的安全强度（192位和256位抗碰撞攻击），适用于金融、政府等对安全性要求极高的场景。SHA-512在64位处理器上的性能与SHA-256相当，因此在现代硬件上使用SHA-512并不会带来明显的性能损失。

工具在生成密钥时，会根据用户选择的哈希算法自动配置相应的参数。生成的密钥对与选定的哈希算法完全兼容，用户无需额外配置即可直接使用。对于不指定哈希算法的场景，工具默认使用SHA-256，这是目前最安全和兼容性最好的选择。用户还可以在生成密钥后，通过格式切换功能查看不同格式下的密钥表示，方便在不同开发环境和框架中使用。

便捷的密钥管理功能

工具提供完善的密钥管理功能，包括一键复制、下载保存和清除数据等操作。一键复制功能允许用户快速将公钥或私钥复制到剪贴板，方便粘贴到配置文件或代码中。下载功能支持将密钥保存为PEM或JWK格式的文件，文件名包含密钥类型和时间戳信息，便于管理和识别。清除功能允许用户在完成操作后立即删除浏览器中的密钥数据，防止密钥在本地被意外泄露。

复制功能采用现代浏览器的Clipboard API，支持异步复制操作，并提供友好的操作反馈。下载功能使用Blob API创建文件对象，自动生成带有时间戳的文件名，避免文件覆盖和命名冲突。清除功能会同时清除内存中的密钥数据和本地存储中的临时文件，确保密钥数据被彻底删除。这些便捷的管理功能大大提升了用户的使用体验，使得密钥的生成、使用和清理流程更加顺畅和安全。

私钥安全警告机制

RSA密钥对生成器内置了私钥安全警告机制，在用户生成密钥对后，会以醒目的视觉样式提示用户妥善保管私钥。私钥是RSA加密体系中最敏感的数据，一旦泄露，攻击者可以解密所有使用对应公钥加密的数据，或伪造合法的数字签名。因此，工具通过红色警告框和图标提示，强调私钥保护的重要性，并提供具体的保护建议。

警告信息会提醒用户不要将私钥分享给任何人、不要将私钥提交到公共代码仓库、不要通过不安全的渠道传输私钥，并建议用户将私钥存储在加密的密钥管理系统中。对于生产环境使用的密钥，工具建议用户使用专门的硬件安全模块（HSM）或密钥管理服务（KMS）来存储和管理私钥。这些安全提示对于缺乏密码学经验的用户尤其重要，能够帮助他们避免常见的密钥管理错误，保护敏感数据的安全。