为什么 Node.js crypto.sign 函数是非确定性的？

Question

我有以下 Node.js 代码：

let jwktopem = require('jwk-to-pem');
let crypto = require('crypto');

let key = jwktopem({
    crv: 'P-256',
    kty: 'EC',
    use: 'sig',
    x: Buffer.from('8E54B421A5B51D7A5089D69E140B9ABA3FF46D9E0F16614F9A658E49E584F539', 'hex').toString('base64'),
    y: Buffer.from('BB20BECA0B53E6CF3263226E056A0F77050AB428C10EB3B2B7E92E5D7328FC7E', 'hex').toString('base64'),
    d: Buffer.from('9963F284D16B0096F40A6153895903CAF60EEB3CA90EA4FC6AAD3512486E9790', 'hex').toString('base64'),
    kid: '1'
}, {private: true})
let message = Buffer.from('oSThaT8Kriu5Pzey6bQgCd/Ynwtpxl1PLeE+0i751Ok=', 'base64');

function signIt() {
    const sign = crypto.createSign('SHA256');
    sign.update(message);    
    console.log(sign.sign(key, 'hex'));
}

for (let i = 0; i < 10; i++) {
    signIt();
}

我基本上使用椭圆曲线加密技术使用相同的密钥对相同的消息进行 10 次签名。但我得到了 10 个不同的结果！这是怎么回事？

Answer 1

ECDSA 签名算法正是为此目的而涉及随机数，生成唯一的不可逆签名。请参阅https://en.wikipedia.org/wiki/Elliptic_Curve_Digital_Signature_Algorithm

随机的质量对于签名的安全性至关重要。

Answer 2

签名中是否具有确定性取决于ECDSA算法执行期间生成的进程内值“k”。我假设在你的情况下，nodejs 使用“k”的随机值，从而生成不同的签名。在其他情况下，“k”的值是确定性的，遵循 RFC-6979，如此处

所述