在C ++中生成ECDSA密钥对

时间:2019-07-30 17:59:53

标签: c++ openssl cryptography ecdsa

我一直在尝试寻找一种用C ++生成ECDSA私钥和公钥的方法,但是什么也没发现。

程序应生成ECDSA私钥,然后获取相应的公钥。我确定OpenSSL支持此功能,但在其文档中找不到任何内容。

编辑:这是用c ++编写的基于区块链的货币实现。我最初使用javascript对其进行原型制作,因此可以访问简单易用的库(例如javascript.security)来访问EC对存储和生成。我无法找到像openssl或cryptopp这样的cpp liabys的(releavnt)任何形式的文档,所以我还没有尝试任何代码。

1 个答案:

答案 0 :(得分:2)

由于您没有提供任何详细信息,因此该示例仅创建了256v1曲线EC私钥。

最简单的方法是在openssl中使用EVP API,主要是EVP_PKEY_keygen API。其余代码将设置密钥的类型(在这种情况下为EC),然后将密钥保存到文件中。

template<typename T, typename D>
std::unique_ptr<T, D> make_handle(T* handle, D deleter)
{
    return std::unique_ptr<T, D>{handle, deleter};
}

void print_openssl_error(std::string const& function)
{
    char buffer[1024];
    ERR_error_string_n(ERR_get_error(), buffer, sizeof(buffer));
    std::cerr << "openssl function " << function << " failed with " << buffer << "\n";
}

bool create_ec_private_key()
{
    // Create the context for the key generation
    auto kctx = make_handle(EVP_PKEY_CTX_new_id(EVP_PKEY_EC, nullptr), EVP_PKEY_CTX_free);
    if(!kctx)
    {
        print_openssl_error("EVP_PKEY_CTX_new"s);
        return false;
    }

    // Generate the key
    if(1 != EVP_PKEY_keygen_init(kctx.get()))
    {
        print_openssl_error("EVP_PKEY_keygen_init"s);
        return false;
    }

    //  We're going to use the ANSI X9.62 Prime 256v1 curve
    if(1 != EVP_PKEY_CTX_set_ec_paramgen_curve_nid(kctx.get(), NID_X9_62_prime256v1)) 
    {
        print_openssl_error("EVP_PKEY_CTX_set_ec_paramgen_curve_nid"s);
        return false;
    }

    EVP_PKEY *pkey_temp = nullptr;
    if (1 != EVP_PKEY_keygen(kctx.get(), &pkey_temp))
    {
        print_openssl_error("EVP_PKEY_keygen"s);
        return false;
    }

    // write out to pem file
    auto pkey = make_handle(pkey_temp, EVP_PKEY_free);

    auto file = make_handle(BIO_new_file("ecprivatekey.pem", "w"), BIO_free);
    if(!file)
    {
        print_openssl_error("BIO_new_file"s);
        return false;
    }

    if(!PEM_write_bio_PrivateKey(file.get(), pkey.get(), nullptr, nullptr, 0, nullptr, nullptr))
    {
        print_openssl_error("PEM_write_bio_PrivateKey"s);
        return false;
    }

    return true;
}