A2A端到端加密

提供用于安全代理间通信的加密工具。

特性

• - 密钥生成：用于非对称加密的RSA密钥对生成
• 消息加密：使用接收方公钥加密消息
• 消息解密：使用自身私钥解密消息
• 密钥交换：安全的密钥交换协议
• 密钥轮换：支持自动密钥轮换
• 消息完整性：基于HMAC的消息认证

用法

javascript
const e2ee = require(./skills/a2a-e2ee-encryption);

// 生成密钥对
const keyPair = e2ee.generateKeyPair();

// 加密消息
const encrypted = e2ee.encrypt(秘密消息, 接收方公钥);

// 解密消息
const decrypted = e2ee.decrypt(encrypted, 私钥);

// 导出/导入密钥
const exported = e2ee.exportKey(keyPair.publicKey);
const imported = e2ee.importKey(exported);

架构

┌─────────────┐ ┌─────────────┐
│ 代理A │ │ 代理B │
│ │ │ │
│ 私钥 │ │ 私钥 │
│ 公钥 │◄──── 交换 ────────►│ 公钥 │
│ │ │ │
│ 加密 │──── 加密消息 ─────►│ 解密 │
│ 使用B的 │ │ 使用A的 │
│ 公钥 │ │ 公钥 │
└─────────────┘ └─────────────┘

安全注意事项

1. 1. 密钥存储：私钥应安全存储（环境变量、保险库）
2. 密钥轮换：定期轮换密钥以实现前向保密
3. 密钥验证：使用前始终验证密钥指纹
4. 消息大小：大消息应使用混合加密