给定两个密钥，如何获得与BouncyCastle共享的秘密？

Question

需要在给定的64字节公钥（他们的）和32字节的私钥（我们的）之间共享秘密。

我有由外部提供商生产的密钥（P-256 ECC代码）。公钥为 64 字节，私钥为 32 字节。

我不知道如何让BouncyCastle导入这些密钥。它似乎期望DER编码的密钥，但这不是我必须使用的。

public static byte[] GetSharedSecret(byte[] their_public, byte[] our_private)
{
  // their_public: 64 byte public key
  // our_private: 32 byte private key
  var pri = PrivateKeyFactory.CreateKey(our_private); // this fails
  var pub = PublicKeyFactory.CreateKey(their_public); // this fails

  // Expected to produce a 32 byte shared secret:
  return ??SomeBouncyCastleCode??.GetSharedSecret();
}

我的期望是加密/密钥代码可以处理32和64字节的密钥数组。在处理嵌入式设备和其他代码空间有限的领域时，无法处理包装/DER/xyz编码的键。这些被分解成实际的键值，这就是我要做的全部工作。

我不知道如何让它与BouncyCastle一起工作。

Answer 1

< code >协议实用程序。GetBasicAgreement返回< code>IBasicAgreement，您可以< code>Init一个私钥和< code>CalculateAgreement一个公钥。计算结果是一个< code>BigInteger。

对于解析键，可以使用Curve.DecodePoint。

下面是一个示例：

var ecP = ECNamedCurveTable.GetByName("curveNameHere");
var ecSpec = new ECDomainParameters(ecP.Curve, ecP.G, ecP.N, ecP.H, ecP.GetSeed());
var publicKey = new ECPublicKeyParameters(ecSpec.Curve.DecodePoint(YourByteArray), ecSpec);

IBasicAgreement agreement = AgreementUtilities.GetBasicAgreement("nameHere");
agreement.Init(privateKey);
BigInteger result = agreement.CalculateAgreement(publicKey);
return result.ToByteArrayUnsigned();