如何从33字节重构33字节压缩的NIST P-256公钥？

Question

假设33字节编码的公钥可以这样创建：

Security.addProvider(provider)
val generator = KeyPairGenerator.getInstance("ECDSA")
val ecSpec = ECNamedCurveTable.getParameterSpec("secp256r1")
generator.initialize(ecSpec)
val keyPair = generator.generateKeyPair()
val privateKey = keyPair.private as ECPrivateKey
val publicKey = keyPair.public as ECPublicKey
val publicEncoded = publicKey.q.getEncoded(true)

我如何在另一端重新构建它(当我只有从这里发送的33个字节时)？

我正在尝试下面的代码：

val publicKey =KeyFactory.getInstance("EC").generatePublic(X509EncodedKeySpec(publicEncoded))

但我想这是完全错误的，因为我得到了：

java.security.spec.InvalidKeySpecException：java.lang.RuntimeException： error： 0c000079： ASN.1编码例程：OPENSSL_internal：HEADER_TOO_LONG

我还试着：

val generator = KeyPairGenerator.getInstance("ECDSA")
val ecPublicKey = generator
        .generatePublic(X509EncodedKeySpec((publicEncoded))) as ECPublicKey

但错误是：

java.security.spec.InvalidKeySpecException:无法识别编码的密钥规范

如何实现我的目标？

Answer 1

这应该可以完成工作:

import org.bouncycastle.jce.ECNamedCurveTable
import org.bouncycastle.jce.spec.ECPublicKeySpec

fun publicKeyFromCompressed(compressedPublicKey: ByteArray): PublicKey {
    val ecSpec = ECNamedCurveTable.getParameterSpec("secp256r1")
    val point = ecSpec.curve.decodePoint(compressedPublicKey)
    val publicKeySpec = ECPublicKeySpec(point, ecSpec)
    val keyFactory = KeyFactory.getInstance("ECDSA")
    val publicKey = keyFactory.generatePublic(publicKeySpec)
    return publicKey
}

Answer 2

主要问题是您的public Encoded不是编码的公钥，而是编码的ECPoint（public Key. q）。这意味着您需要首先重建点，然后提供适当的曲线来重建密钥以获得正确的ECPublicKeySpec。

1. 首先使用ECNamedCurveTable.getParameterSpec（“secp256r1”）重新获取所选曲线规范。然后，您可以使用 ecSpec.curve.decodePoint（publicEncoded） 来重建 BC ECPoint 实例。
2. 将 BouncyCastle ECNamedCurveParameterSpec 转换为 java.security.spec.ECParameterSpec，将 BouncyCastle ECPoint 转换为 java java.security.spec.ECPoint。然后构建相应的 ECPublicKeySpec，然后 ECDSA 密钥生成器可以使用它来重新创建完整的公钥。

参考资料：

• ECPoint。getEncoded（）/ECCurve。解码点（字节[]）
• ECNamedCurveParameterSpec/ECPublicKeySpec
• ECPublicKeySpec（ECPoint，ECParameterSpec）