在Java/Scala中生成ecdsa 32字节私钥

Question

是否可以使用KeypairGenerator在java中生成ecdsa 32字节私钥？我的意思是keys.getpublic.getEncoded.length将返回32我尝试生成私钥，但大小是144字节

//keys.getPrivate.getEncoded.length - 144 bytes
val ecSpec: ECNamedCurveParameterSpec = ECNamedCurveTable.getParameterSpec("secp256k1")
val keyPairGenerator: KeyPairGenerator = KeyPairGenerator.getInstance("ECDSA", "BC")
val secRandom = new SecureRandom()
keyPairGenerator.initialize(ecSpec, secRandom)
val keys = keyPairGenerator.generateKeyPair

//keys.getPrivate.getEncoded.length - 67 bytes
val keyPairGenerator: KeyPairGenerator = KeyPairGenerator.getInstance("EC")
keyPairGenerator.initialize(256)
val keys = keyPairGenerator.generateKeyPair

Answer 1

从Javaprivatekey.getEncoded()返回的值是一个编码的privatekey。具体来说，正如超类Key中所述，它是PKCS#8=公钥加密标准#8、私钥信息语法的ASN.1(DER)编码。PKCS#8为各种不同的公钥算法处理privatekeys，除了实际的密钥之外，还包含元数据，即标识算法和算法的任何参数的“Algorithmidentifier”；对于ECC算法(ECDSA、ECDH、ECMQV和更多共享一个密钥格式），这些参数指定了所使用的椭圆曲线组，尽管该规范有几个选项，但实际上，包括这里的Java在内的所有人都使用“命名曲线”选项，该选项通过ASN.1 OID即对象标识符定义曲线组。

然后，PKCS#8结构包含实际的privatekey数据，以八位字节字符串“包装”，格式根据算法而异。对于ECC，此格式由SECG/Certicom在SEC1中定义(AFAICT)并包含实际的privatekey值（一个数字，表示为八位数字符串）加上可选的曲线规范和公钥。

您的第一个代码使用BouncyCastle，Bouncy使用包装的值生成编码，包括可选的曲线规格和公钥，从而使其更长。

第二段代码默认使用Oracle/Sun提供程序(SunEC)，它生成的编码不包含这些选项，但仍然包含所需的AlgorithmIdentifier，使其比实际的privatekey值更长。它还使用了不同的曲线：用整数256初始化SunEC生成器选择secp256r1（又名P-256、prime256v1)而不是Secp256K1。如果将其更改为使用new ECGenParameterSpec（“secp256k1”）作为参数，那么SunEC也将生成secp256k1，但不包含这些选项，并提供64字节编码。

在这两种情况下，如果只需要privatekey号，就转换为java.security.interfaces.ecprivateKey并使用gets()。如果像传统的那样希望结果是字节/八位组数组，请注意bigInteger.tobyteArray()返回一个可变长度的结果，您通常需要保留零修剪或填充它。

如果您确实想要公开密钥，它有一个类似的方案，使用'X.509'编码，该编码包含一个算法中间符和一个包装实际公开密钥值的位字符串，因此比原始公开密钥值长。但是，在本例中interfaces.ecpublickey和spec.ecpoint不会为您构造编码；使用仅有弹性的类型可以更方便。