Ed25519签名/验签

操作步骤

1. 在“生成密钥”页生成密钥对，或输入已有私钥推导公钥。
2. 在“签名”页选择消息格式与私钥格式，执行签名。
3. 在“验签”页输入公钥、原始消息和签名，验证结果。
4. 使用复制按钮快速导出密钥与签名内容。

核心特性

• 支持密钥生成、签名、验签与私钥推导公钥。
• 支持 Text、Hex、Base64、Hex 空格、C 数组格式互转。
• 浏览器本地处理，不上传私钥与消息数据。
• 实时校验密钥与签名字节长度，避免格式误用。

技术规格

• 曲线：Curve25519（Twisted Edwards）。
• 私钥长度：32 字节（256 位）。
• 公钥长度：32 字节（256 位）。
• 签名长度：64 字节（512 位）。
• 安全强度：约 128 位，常对标 RSA-3072。
• 标准：RFC 8032。

常见应用场景

• SSH 密钥认证与自动化运维登录。
• TLS/SSL 证书与现代握手签名流程。
• 区块链交易与链上身份认证。
• 软件发布包与固件签名校验。
• 高安全 API 请求签名与验签。

安全最佳实践

• 妥善保护私钥，禁止明文存储与外传。
• 通过可信渠道分发并绑定公钥指纹。
• 关键系统优先使用硬件安全模块（HSM）。
• 定期执行密钥轮换并设置过期策略。
• 在生产环境记录验签失败并做告警。