服务器密钥交换消息 EAP-TLS 中的服务器公钥

Question

我从 RADIUS 服务器收到此 EAP-TLS 片段：

我在 C 语言的一个 uint8_t 数组中收到了这个数据包，当我将这些位与此消息中包含的公钥进行比较时，我发现它们都是不同的。这使我相信公钥已被加密。如果是这样，它是如何加密的，我该怎么做才能检索公钥？它是否与 pubkey 后面的签名（256 位）有关？我需要它来完成两边的DH参数生成。

谢谢！

Answer 1

我在 C 中的一个 uint8_t 数组中收到了这个数据包，当我将这些位与此消息中包含的公钥进行比较时，我发现它们都是不同的。

服务器的公钥B（即g ^ b）应该在协议的每次运行中都不同。如果您看到重复值，则说明有问题。请参阅RFC 4492，第 18 页：

public：临时 ECDH 公钥

“ephemeral”是暂时的，用过一次就扔掉。

---

它是如何加密的，我可以做些什么来检索公钥

它没有加密；它是一个使用过一次的临时密钥。

---

是否与公钥后面的签名（256位）有关？

没有。

---

OpenSSL 有一个关于椭圆曲线密码学的 wiki 页面。见Elliptic Curve Cryptography。