如何生成33字节压缩的NIST P-256公钥？

Question

我需要生成这样的公钥，并对字节进行额外的签名(这将包括之前生成的密钥)

我需要构造以下字节：ASN.1 前缀签名（33 字节压缩 NIST P-256 公钥）

签名应从其他定义的私钥传递

ECDSA规范:

● 曲线：

NIST P-256也称为secp256r1和prime256v1（openssl）

●签名格式ASN.1。ECDSA签名的r和s值必须是正整数，并且DER编码为正整数。

Android中是否有API来执行此过程？那我怎么用呢？

我尝试过：

 try {
        val generator = KeyPairGenerator.getInstance("ECDSA")
        val ecSpec = ECNamedCurveTable
                .getParameterSpec("prime256v1")
        generator.initialize(ecSpec)
        val keyPair = generator.generateKeyPair()

        val privKey = keyPair.private
        val encodedPrivKey = privKey.encoded
        System.out.println(toHex(encodedPrivKey))

        val pubKey = keyPair.public
        val encodedPubKey = pubKey.encoded
        System.out.println(toHex(encodedPubKey))

        val keyFactory = KeyFactory.getInstance("ECDSA")
        val pubKey2 = keyFactory.generatePublic(X509EncodedKeySpec(encodedPubKey))
        if (Arrays.equals(pubKey2.getEncoded(), encodedPubKey)) {
            println("That worked for the public key")
        }

        val privKey2 = keyFactory.generatePrivate(PKCS8EncodedKeySpec(encodedPrivKey))
        if (Arrays.equals(privKey2.getEncoded(), encodedPrivKey)) {
            println("That worked for the private key")
        }

    } catch (e: GeneralSecurityException) {
        throw IllegalStateException(e)
    }

这里-编码的公钥长度为90字节，我想我希望它是33字节

Answer 1

要以压缩格式编码Bouncy Castle椭圆曲线公钥：

Security.addProvider(BouncyCastleProvider())  

generator = KeyPairGenerator.getInstance("ECDSA")
val ecSpec = ECNamedCurveTable.getParameterSpec("prime256v1")        
generator.initialize(ecSpec)
val keyPair = generator.generateKeyPair()

val publicKey = keyPair.public as org.bouncycastle.jce.interfaces.ECPublicKey
val compressedPublicKey = publicKey.q.getEncoded(true)

您没有包括关于如何对密钥进行签名和对签名进行编码的所有必要细节，但是我的最佳猜测是使用标准编码对公钥进行标准ECDSA签名:

val signer = Signature.getInstance("SHA256withECDSA")
signer.initSign(otherPrivateKey)
signer.update(compressedPublicKey)
val signature = signer.sign()

这使用SHA256散列公钥，使用ECDSA对其进行签名，并将其格式化并序列化为ASN.1结构ECDSASignature的DER编码。

ECDSASignature ::= SEQUENCE {
    r   INTEGER,
    s   INTEGER
}

r和s将是正整数并用DER编码。还有其他方法可以做到这一点，但这是迄今为止最常见的方法（唯一其他常见的ECDSA签名格式只是将r和s填充为零并将它们连接起来）。