Lược đồ bất đối xứng AES GCM + này có an toàn không?

Tôi muốn sử dụng mã hóa bất đối xứng được cung cấp bởi một công cụ để mã hóa các tệp của mình và tôi muốn biết liệu quy trình mã hóa sau có hoạt động hay không, bất kể việc sử dụng có thể không tối ưu hay không.

• tạo một khóa ngẫu nhiên 32 byte bên trong trình duyệt với window.crypto.getRandomValues

• sử dụng thư viện tiền điện tử sjcl vì:

  • chọn thuật toán AES cipher.aes
  • tạo 4 từ vector IV ngẫu nhiên ngẫu nhiên.randomWords(4, 0)
  • mã hóa một tập tin trong chế độ GCM mode.gcm.encrypt (thẻ 128 bit)
  • nối IV và đầu ra được mã hóa tạo ra tệp nhị phân1

• sử dụng Thư viện mạng và mật mã NaCl, thông qua một công cụ triển khai ECIES, dành cho:

  • tạo ra một mã hóaKeypair sử dụng nacl.box.keyPair.fromSecretKey
  • mã hóa ở trên khóa ngẫu nhiên 32 byte với phù duPublicKey (sử dụng x25519 một phần của lược đồ x25519-xsalsa20-poly1305) sản xuất tệp nhị phân2, một gói chứa khóa AES được mã hóa và, trong số các siêu dữ liệu khác, phù duPublicKey.

• concat tệp nhị phân2 + dấu phân cách + tệp nhị phân1 sản xuất tập tin nhị phân cuối cùng

• giữ cái tập tin nhị phân cuối cùng trên đám mây cho đến khi cần tải xuống và sau đó giải mã thông qua quy trình ngược lại bằng cách sử dụng chìa khoá bí mật Tôi sở hữu.

Để mã hóa các tệp, tôi có thể trực tiếp sử dụng khóa đối xứng để giữ an toàn nhưng tôi muốn sử dụng DB gồm các khóa công khai tĩnh được chia sẻ, mà độ tin cậy mà tôi có thể cho là hợp lệ.

NaCL cung cấp một bộ crypto_box các phương pháp thực hiện tất cả điều này trong một lần. Libsodium cung cấp một bộ thậm chí còn dễ dàng hơn crypto_box_easy các phương pháp.