Question

我正在尝试创建一个程序，在使用OppenSSL EC函数生成公钥/私钥对后，EC_KEY_generate_key将它们存储在单独的文件中并检索它们以生成ECDH KEY。

我的问题是虽然我正确存储它们（没有任何附加字符），但当我读取文件并尝试将十六进制字符转换为BIGNUM时，随机出现一个字符“04”或“00”（有时甚至不会）。因此，当我尝试设置公钥/私钥并检查整个密钥时，它会失败。任何人都可以帮我解决这个问题吗？密钥检查失败是由这些字符引起的还是正常的？

这是我生成/存储私钥的代码（公共密钥是相同的）：

    EC_KEY *b = NULL;
const BIGNUM *ppriv_b;
FILE *claveprivb;
const EC_GROUP *group;

b = EC_KEY_new_by_curve_name(NID_X9_62_prime192v1);
group = EC_KEY_get0_group(b);

EC_KEY_generate_key(b);
    claveprivb = fopen("/tmp/mnt/claveprivb", "w+");
    ppriv_b = EC_KEY_get0_private_key(b);
if ((ppriv_b != NULL)) 
    BN_print_fp(claveprivb,ppriv_b);
    fclose(claveprivb);

    //Afterwards do the same with the public key

这是我检索私钥的代码：

    int i, s, blen, bout, ret = 0;
unsigned char *bbuf;
FILE *clavepriv, *clavetotalb;
const char cpriv_string[PRIVATE_KEY_SIZE];
BIGNUM *priv;
EC_KEY *b = NULL;
const EC_GROUP *groupb;

    b = EC_KEY_new_by_curve_name(NID_X9_62_prime192v1);
groupb = EC_KEY_get0_group(b);
    //Open the file with the hexadecimals (PRIVATE KEY)
    clavepriv = fopen("/tmp/mnt/claveprivb", "r");
kk2 = fread(&cpriv_string, sizeof(char), PRIVATE_KEY_SIZE, clavepriv);

priv = BN_new();
    //THIS FUNCTION (HEX2BN) GENERATES THE RANDOM CHARACTER: 
kk2 = BN_hex2bn(&priv, cpriv_string);
ret = EC_KEY_set_private_key(b, priv);

    //HERE I retrieve the public key by the same way and set it into EC_KEY b,
    //the same random character appears in the public key

    if (!EC_KEY_check_key(b)) {
    printf("EC_KEY_check_key failed\n");
} else {
    printf("Key verified OK\n");
}
    //It fails when try to check it.

int k;
clavetotalb = fopen("/tmp/mnt/clavetotalb", "w+");
k = EC_KEY_print_fp(clavetotalb, b, 0);

bout = ECDH_compute_key(bbuf, blen, EC_KEY_get0_public_key(b), b,
        KDF1_SHA1);

任何建议都会非常感激!!!!谢谢!!!

在我阅读了回答帖后，我尝试使用这些方法对公钥进行解码和编码，但是当我尝试计算ECDH密钥时，我遇到了分段错误。我的程序的目标是生成两个EC密钥，将它们写入多个文件，然后检索它们并用它们计算ECDH密钥。这是我在第一个帖子中从原始程序更改的内容列表，如果出现问题请告诉我：

* Generate EC key (public & private)
* Decode the private key with i2d_ECPrivatekey()
* Decode the public key with i2o_ECPublickey()
* Write them into several files.
* Read the file with the public key.
* Encode it with o2i_ECPublickey()
* Read the file with the private key.
* Encode it with d2i_ECPrivatekey().
* Compute the ECDH key.(Here is where I get the segmentation fault)

我对这个OpenSSL库非常厌倦......对于初次使用的用户来说这是无法访问的......

Answer 1

EC公钥不是整数;它是曲线点，可以认为是对的整数。这两个整数是点坐标（通常称为 X 和 Y ）。

一些符号：曲线在有限域中定义。有限域元素可以映射到从 0 到 q-1 的整数，其中 q 是字段大小（在曲线的情况下）你使用， q 是一个略低于 2 ¹⁹² 的素数。设 n 为 q-1 的 bytes 中的大小：这是 q-1的无符号大端表示的大小，即整数，使得 2 ^8（n-1）＆lt; = q-1＆lt; 2 ^8N 的。对于您的曲线， n = 24 。

使用这些表示法，曲线点的标准表示形式恰好是 1 + 2n 字节，它们按顺序排列：

值为0x04的字节
x 的无符号大端表示 n 字节
y 的无符号大端表示 n 字节

所以这解释了你的'0x04'额外字节;另外，由于 x 和 y 要在 n 字节上进行编码，这可能会强制包含额外的'0x00'字节，以防它们实际值小于 2 ^8（n-1） （对于你的曲线，平均而言，这应该是大约1/128的公众键）。

此表示还有其他变体（压缩，其中总大小为 1 + n ，第一个字节为0x02或0x03， hybrid ，大小 1 + 2n ，其中第一个字节是0x06或0x07），但它们在ECDSA标准（X9.62-2005）中被认为是可选的，并且有传言说压缩格式已获得专利。

底线：如果要对EC公钥进行编码和解码，则应查看o2i_ECPublicKey()和i2o_ECPublicKey()，并将其作为任意字节序列处理，而不是编码整数。

从文件中检索私有/公共KEY（OpenSSL）时的随机字符

1 个答案: