XPCOM Firefox擴展中的文件加密/解密操作

Question

我的Firefox擴展需要;

• 存儲用戶憑據在文件將存儲在用戶的本地文件系統 。
• 需要憑據時，解密文件再次讀取值和加密它 。
• 有時將加密文件通過http發送到服務器。

我找不到任何XPCOM組件加密/解密一個文件。我應該編寫自己的XPCOM對象，還是有任何其他合理的解決方案。

[注意：] 這可能就像Firefox的密碼管理系統。 Firefox將主密碼和密鑰存儲在key3.db文件中，並使用這些值訪問存儲在signons.sqlite文件中的憑證。

Firefox使用nsILoginManager接口進行操作。

Answer 1

XPCOM目前不提供使用NSS的加密功能的方法。您可以使用js-ctypes直接調用NSS函數 - 不是簡單但可行。您可以查看WeaveCrypto.js模塊，瞭解使用對稱密鑰的示例實現。例如，DOMCrypt extension實質上與WeaveCrypto.js捆綁在一起，只是調用其功能，然後（使用與瀏覽器一起發佈的版本不被推薦 - 這是一個內部模塊，它的API可以隨時更改）。