如何从OpenSSL中的ECDSA私钥获得公钥？

Question

#include <stdio.h>
#include <stdlib.h>
#include <openssl/ec.h>
#include <openssl/bn.h>

int main()
{
     EC_KEY *pkey = NULL;
     EC_POINT *pub_key = NULL;
     const EC_GROUP *group = NULL;
     BIGNUM start;
     BIGNUM *res;
     BN_CTX *ctx;

     BN_init(&start);
     ctx = BN_CTX_new();

     res = &start;
     BN_hex2bn(&res,"3D79F601620A6D05DB7FED883AB8BCD08A9101B166BC60166869DA5FC08D936E");
     pkey = EC_KEY_new_by_curve_name(NID_secp256k1);
     group = EC_KEY_get0_group(pkey);
     pub_key = EC_POINT_new(group);

     EC_KEY_set_private_key(pkey, res);

     assert(EC_POINT_bn2point(group,res, pub_key, ctx)); // Null here

     EC_KEY_set_public_key(pkey, pub_key);


    return 0;
}

从这里我指出了自己如何获得公钥，并使用EC_POINT_bn2point，而不是hex2point，根据OpenSSL源代码，它在内部执行BN_hex2bn。

那么，为什么EC_POINT_bn2point返回null呢？我正在认真考虑重新编译OpenSSL，并放一些调试例程来找出它失败的原因。

Answer 1

ECDSA私钥d（一个整数）和公钥Q（一个点）由Q=dG计算，其中G是非秘密域参数。FIPS186-3(ECDSA)套件B实现者指南详细描述了ECDSA。

OpenSSL使用ECDSA_generate_key生成密钥对。它所做的是随机生成一个私钥，然后进行Q=dG乘法来计算公钥：

/* pub_key is a new uninitialized `EC_POINT*`.  priv_key is a `BIGNUM*`. */
if (!EC_POINT_mul(ecdsa->group, pub_key, priv_key, NULL, NULL, ctx)) goto err;

所以你可以做同样的事情。如果我有私钥，我会将它设置为ec_key或ecdsa结构中的私钥。然后我会在上面配置域参数。最后，我将执行ec_point_mul以获得公钥点。