使用keytool生成Java 7 ECC密钥对

Question

如果我在某个地方出错，请纠正我，因为我是加密领域的新手。

我使用以下命令在Java 7中生成EC密钥对：

根据：文件。神谕com/javase/7/docs/technotes/tools/windows/keytool。html#命令

keytools-genkey对-alias MyServerPair-keyalg EC-keysize 571-sigalg SHA512 with ECDSA-keypass 123456-有效性365-storetype JKS-keystore MyServerStore-store pass 123456

执行后，

Keystore在目录中生成。之后，我尝试使用以下命令导出cert：

keytool-exportcert-别名MyServerPair-文件MyServer。crt-storetype JKS-keystore MyServerStore-storepass 123456

之后是MyServer。生成crt。

但当我打开MyServer时。crt文件并检查证书状态我发现，“此证书具有无效的数字签名”

此外，在证书详细信息中，当我看到公钥值时，它会显示ECC（0位）。

为什么会这样？我哪里做错了？我猜我使用了错误的签名算法。

我指的是医生们。神谕com/javase/7/docs/technotes/gui4des/security/SunProviders。html#SunEC

这里有一些截图

编辑：

当我使用像571这样的二进制字段值作为-keysize时会发生这种情况，但如果我使用与像521这样的二进制字段值相对应的素字段值，则其工作正常，没有上述问题。

编辑2：

即使使用其他-sigalg值和键大小571以及其他二进制值，也存在问题。

我猜只能使用素数字段值。

Answer 1

您不能在ECC中使用任意大小的密钥，但可以选择一条椭圆曲线，在该曲线上执行加密操作。521映射到NIST P–521曲线时，没有键尺寸571的映射，因此无法工作。此处的名称keysize错误，最好是ecc的曲线名称。