XPCOM Firefox扩展中的文件加密/解密操作

Question

我的Firefox扩展需要;

• 存储用户凭据在文件将存储在用户的本地文件系统 。
• 需要凭据时，解密文件再次读取值和加密它 。
• 有时将加密文件通过http发送到服务器。

我找不到任何XPCOM组件加密/解密一个文件。我应该编写自己的XPCOM对象，还是有任何其他合理的解决方案。

[注意：] 这可能就像Firefox的密码管理系统。 Firefox将主密码和密钥存储在key3.db文件中，并使用这些值访问存储在signons.sqlite文件中的凭证。

Firefox使用nsILoginManager接口进行操作。

Answer 1

XPCOM目前不提供使用NSS的加密功能的方法。您可以使用js-ctypes直接调用NSS函数 - 不是简单但可行。您可以查看WeaveCrypto.js模块，了解使用对称密钥的示例实现。例如，DOMCrypt extension实质上与WeaveCrypto.js捆绑在一起，只是调用其功能，然后（使用与浏览器一起发布的版本不被推荐 - 这是一个内部模块，它的API可以随时更改）。