NfWebCrypto (Netflix WebCrypto)是 W3C Web Cryptography API 的 polyfill，作為原生的 Chrome PPAPI 插件，跟 JavaScript 的 polyfill 是不一樣的，原生實(shí)現(xiàn)支持一個(gè)更強(qiáng)大的安全模塊，不會(huì)暴露密鑰資料到 JavaScript。NfWebCrypto 的目標(biāo)是讓 Web 開(kāi)發(fā)者可以自由的使用 Web Crypto JavaScript API。

當(dāng)前只支持 Linux amd64 的 Google Chrome / Chromium。

由于瀏覽器插件技術(shù)限制和 Netflix 的需要，NfWebCrypto 并沒(méi)有實(shí)現(xiàn) Web Crypto API。

NfWebCrypto 支持：

• 接口支持

  • Key, KeyPair

  • KeyOperation

  • CryptoOperation

  • CryptoKeys

• SubtleCrypto 接口方法支持

  • encrypt, decrypt

  • sign, verify

  • generateKey

  • exportKey, importKey

  • wrapKey, unwrapKey* **

• CryptoKeys 接口方法支持

  • getKeyByName

• 密鑰格式支持

  • symmetric keys: raw and jwk (raw)

  • asymmetric keys: pkcs#8 (public), spki (private), and jwk (public only)

• 算法支持

  • SHA-1, SHA-224, SHA-256, SHA-384, SHA-512: digest

  • HMAC SHA-256: sign, verify, importKey, exportKey, generateKey

  • AES-128 CBC w/ PKCS#5 padding: encrypt, decrypt, importKey, exportKey, generateKey

  • RSASSA-PKCS1-v1_5: sign, verify, importKey, generateKey

  • RSAES-PKCS1-v1_5: encrypt, decrypt, importKey, exportKey, generateKey

  • Diffie-Hellman: generateKey, deriveKey

  • RSA-OAEP: wrapKey, unwrapKey

  • AES-KW: wrapKey, unwrapKey

  • AES-GCM: encrypt, decrypt, importKey, exportKey, generateKey