Использование WebCrypto для генерации ключа ECDH из PBKDF2

ПРЕДУПРЕЖДЕНИЕ Следующее не предназначено для одобрения конвертирования паролей в ключи ECDH. Создайте ключи ECDH из высокоэнтропийных криптозащищенных PRNG.

Я хочу взять в секрете и создать из него открытый/закрытый ключ ECDH.

В браузере обычным способом было бы использовать PBKDF2 (или другие детерминированные байты) для создания пары открытых/закрытых ключей ECDH в WebCrypto.

Следующий пример кода должен сделать это, но он выбрасывает исключение DOM в Chrome:

// Generate a random KDF key.
const priv = new Uint8Array(24)
crypto.getRandomValues(priv)
const kdfKey = await crypto.subtle.importKey(
  'raw', priv, { name: 'PBKDF2' }, false, ['deriveKey'])

// Derive the ECDH key.
const salt = new Uint8Array(16)
const iterations = 2000
const hash = { name: 'SHA-512' }
const curve = { name: 'ECDH', namedCurve: 'P-384' }
const usages = ['deriveKey']

crypto.getRandomValues(salt)

const ecdhKey = await crypto.subtle.deriveKey({
  name: 'PBKDF2', salt, iterations, hash
}, kdfKey, curve, true, usages) // throws.

Вышеупомянутое работает, когда алгоритм AES-GCM (т. AES-GCM Когда кривая заменяется, например, { name: 'AES-GCM', length: 256 }), но другие алгоритмы также вызывают исключения, поэтому я подозреваю, что что-то не хватает... тонкий.

Моя надежда заключалась в том, что WebCrypto подходит для приема случайных битов и создания пары открытых/закрытых ключей ECDH. Похоже, это не так.

Альтернативой было бы использование PBKDF2 для получения deriveBits которые можно использовать для ручного создания пары ключей ECDH. Если это действительно единственный вариант, каков обычный алгоритм для превращения случайных битов в открытый/закрытый ключ (т.е. ссылки и публичные реализации)? Если мне нужно что-то развить, я, скорее всего, опубликую здесь интерес и обзор.

EDIT: Дополнительная информация о прецеденте

Использование PBKDF является попыткой избежать необходимости генерировать открытый ключ (x и y) пары ключей ECDH при задании параметра (private) d. x и y являются производными и поэтому их не нужно хранить, и у нас очень ограниченный хранилище данных - подходит только для частного ключа, например 192 бит, более или менее (PBKDF также может сгладить размер бита, но что в стороне).

Если WebCrypto вычислил x и y при заданном (псевдо) случайном d параметре, желаемый результат мог быть достигнут/проиллюстрирован следующим образом:

>>> curve = { name: 'ECDH', namedCurve: 'P-256' }
>>> k = await crypto.subtle.generateKey(curve, true, ['deriveKey'])
>>> pri = await crypto.subtle.exportKey('jwk', k.privateKey)
>>> delete pri.x
>>> delete pri.y
>>> k2 = await crypto.subtle.importKey('jwk', pri)
    ^^ errors

PBKDF используется для генерации (AES) ключей в многочисленных примерах. Я надеялся, что функциональность вычисления x и y для эллиптических кривых, уже существующих в WebCrypto, будет доступна через PBKDF2 deriveKey.

Альтернатива "сам по себе" в Javascript заключается в анализе JWK/Base64 (вариант URL), затем используйте функцию с большим числом с модульной арифметикой (например, теорему Ферма Литл) и, наконец, записывайте функции для добавления, удвоения эллиптической кривой, умножение. Это то, что я сделал (математика ECC здесь). Но я надеялся, что все это будет лишним, поскольку код для этого точно существует в WebCrypto, и я просто надеялся использовать либо importKey либо deriveKey чтобы использовать его.

Просто повторю: нет паролей, созданных пользователем; использование такого типа для генерации ключа ECDH считается неразумным.