使用openssl从PEM格式的ecc公钥中获取x和y分量

Question

我使用openssl从曲线“secp128r1”生成ECC的密钥对

我遵循的步骤：

>

首先，我使用命令生成了一个私钥

openssl ecparam -genkey -name secp128r1 -noout -out private.pem

然后，我使用命令查看了相应的公钥

openssl ec-inprivate.pem-text-noout

它显示的输出如下:

读取EC密钥

私钥：（128位）
priv:
00:9f:bf:2b:bd:06:86:3a:a1:bc:7c:3e:90:57:40：
f4:bc
pub:
04:04:ce:24:34:d4:cb:f2:58:94:2f:8a:5f:06:d7: ASN1 OID:secp128r1

我希望从这里生成的公钥中显式地获得x和y分量，请有人建议正确的方法吗
上述公钥长度为264位，因此无法按原样获取（/split）。
谢谢

Answer 1

如果有人想在nodejs中这样做，就像我在需要为其他人/应用程序共享公钥(jwk)来验证我的签名时所做的那样...下面是一种从secp256k1公钥导出X和Y坐标的快速方法:

import base64url from 'base64url';

function getCoordinatesFromSecp256k1PublicKey(uncompressedHexPubKey: string) {
  const publicKeyBuff = Buffer.from(uncompressedHexPubKey, 'hex');
  const pubKeyCoordsBuff = publicKeyBuff.slice(1); // First byte just signals that it is uncompressed. TRASH!
  const halfLen = Buffer.byteLength(pubKeyCoordsBuff) / 2; // should be 32;
  const x = pubKeyCoordsBuff.slice(0, halfLen);
  const y = pubKeyCoordsBuff.slice(halfLen, Buffer.byteLength(pubKeyCoordsBuff) + 1);
  return {
    x: base64url.fromBase64(x.toString('base64')),
    y: base64url.fromBase64(y.toString('base64'))
  };
}

这样，您可以这样返回您的JWK数据:

const { x, y } = getCoordinatesFromSecp256k1PublicKey(pubKey);

JSON.stringify(
    {
      use: 'sig',
      kid: 'my-keyid',
      alg: 'ECDSA',
      kty: 'EC',
      crv: 'P-256',
      x,
      y,
    },
    null,
    2
  )

Answer 2

Pub:
04:04:ce:24:34:d4:cb:f2:58:94:2f:8a:5f:06:d7:
3f:ed:5a:50:ef:fb:cc:b7:49:62:16:62:9e:aa:d5:
30:a8:a5

• 0x04表示未压缩的形式
• 从剩下的内容来看：
  • X 是前半部分 04：ce：24：34：d4：cb：f2：58：94：2f：8a：5f：06：d7：3f：ed
  • Y 是后半部分 5a：50：ef：fb：cc：b7：49：62：16：62：9e：aa：d5：30：a8：a5

  UPD。找到了这个包含更多细节的网站。