Question

我正在尝试在我的应用中生成共享密钥，如下所示：

public static byte[] generateSharedSecret(PrivateKey privateKey PublicKey publicKey) {
    KeyAgreement keyAgreement = KeyAgreement.getInstance("ECDH", "SC");
    keyAgreement.init(privateKey);
    keyAgreement.doPhase(publicKey, true);
    return keyAgreement.generateSecret();
}

这很好用，但我在这里使用的PublicKey应该来自后端。

后端只是向我发送椭圆曲线上某点的x和y值，现在我应该从中生成PublicKey。但我无法弄明白！如何从这两个值创建PublicKey实例？

Answer 1

实际上很简单！但除了x和y值之外，您还需要一件事。你还需要一个ECParameterSpec！ ECParameterSpec描述了您正在使用的椭圆曲线，您的应用必须使用与后端相同的ECParameterSpec！

使用x和y值，您可以创建ECPoint个实例，并与ECParameterSpec一起创建ECPublicKeySpec：

ECParameterSpec ecParameters = ...;
BigInteger x = ...;
BigInteger y = ...;

ECPoint ecPoint = new ECPoint(x, y);
ECPublicKeySpec keySpec = new ECPublicKeySpec(ecPoint, ecParameters);

现在使用ECPublicKeySpec，您可以使用PublicKey生成KeyFactory：

KeyFactory keyFactory = KeyFactory.getInstance("EC");
PublicKey publicKey = keyFactory.generatePublic(keySpec);

您可以找到有关此主题的更多信息here。

从椭圆曲线点的x和y值生成PublicKey

1 个答案: