【发布时间】：2018-03-10 02:38:07
【问题描述】：
我试图从私钥生成公共 ECDSA 密钥，但我没有设法在互联网上找到关于如何执行此操作的太多帮助。几乎所有东西都是为了从公钥规范生成公钥，我不知道如何得到它。到目前为止，这是我整理的：
public void setPublic() throws GeneralSecurityException {
ECNamedCurveParameterSpec params = ECNamedCurveTable.getParameterSpec("secp256k1");
KeyFactory fact = KeyFactory.getInstance("ECDSA", "BC");
ECCurve curve = params.getCurve();
java.security.spec.EllipticCurve ellipticCurve = EC5Util.convertCurve(curve, params.getSeed());
java.security.spec.ECPoint point = ECPointUtil.decodePoint(ellipticCurve, this.privateKey.getEncoded());
java.security.spec.ECParameterSpec params2=EC5Util.convertSpec(ellipticCurve, params);
java.security.spec.ECPublicKeySpec keySpec = new java.security.spec.ECPublicKeySpec(point,params2);
this.publicKey = fact.generatePublic(keySpec);
}
但是，在运行时，我收到以下错误：
Exception in thread "main" java.lang.IllegalArgumentException: Invalid point encoding 0x30
at org.bouncycastle.math.ec.ECCurve.decodePoint(Unknown Source)
at org.bouncycastle.jce.ECPointUtil.decodePoint(Unknown Source)
at Wallet.Wallet.setPublic(Wallet.java:125)
我做错了什么？有没有更好/更简单的方法来做到这一点？
编辑：我已经设法编译了一些代码，但它不能正常工作：
public void setPublic() throws GeneralSecurityException {
BigInteger privKey = new BigInteger(getHex(privateKey.getEncoded()),16);
X9ECParameters ecp = SECNamedCurves.getByName("secp256k1");
ECPoint curvePt = ecp.getG().multiply(privKey);
BigInteger x = curvePt.getX().toBigInteger();
BigInteger y = curvePt.getY().toBigInteger();
byte[] xBytes = removeSignByte(x.toByteArray());
byte[] yBytes = removeSignByte(y.toByteArray());
byte[] pubKeyBytes = new byte[65];
pubKeyBytes[0] = new Byte("04");
System.arraycopy(xBytes, 0, pubKeyBytes, 1, xBytes.length);
System.arraycopy(yBytes, 0, pubKeyBytes, 33, xBytes.length);
ECNamedCurveParameterSpec params = ECNamedCurveTable.getParameterSpec("secp256k1");
KeyFactory fact = KeyFactory.getInstance("ECDSA", "BC");
ECCurve curve = params.getCurve();
java.security.spec.EllipticCurve ellipticCurve = EC5Util.convertCurve(curve, params.getSeed());
java.security.spec.ECPoint point = ECPointUtil.decodePoint(ellipticCurve, pubKeyBytes);
java.security.spec.ECParameterSpec params2 = EC5Util.convertSpec(ellipticCurve, params);
java.security.spec.ECPublicKeySpec keySpec = new java.security.spec.ECPublicKeySpec(point,params2);
this.publicKey = fact.generatePublic(keySpec);
}
private byte[] removeSignByte(byte[] arr)
{
if(arr.length==33)
{
byte[] newArr = new byte[32];
System.arraycopy(arr, 1, newArr, 0, newArr.length);
return newArr;
}
return arr;
}
当我运行它时，它会生成一个公钥，但它与私钥对应的不是同一个。
【问题讨论】：
-
我假设你已经阅读了this。
-
@DevilsHnd 解释了如何从 PublicKeySpec 生成公钥，据我所见，它给出的其余示例是生成一个新的随机密钥。在我的情况下，我需要从输入的私钥中恢复现有的密钥对。
-
也许将问题的标题改为“Deriving ECDSA Public Key”会更清楚
-
也许是这样，但在第一个代码段中，您甚至认为私钥由一个点组成，但事实并非如此。私钥的编码由具有许多元素的 SEQUENCE 组成；试图解析这一点当然是无稽之谈。
removeSignByte也不完整：坐标 x 和 y 也可能小于 32 字节（尝试查找也用于 RSA 的 I2OSP 函数）。也就是说，如果规范化，代码应该可以工作。无论如何，你假设了很多，但我很高兴你现在有了一些工作。 -
也许您缺少的是... ECDSA 私钥是一个随机的整数。在我使用的库中，它通常表示为
x。公钥是G ^ x，其中G是基点。因此，将一个点乘以整数会产生一个点。y = G ^ x的结果点是您的公钥。您可能缺少的另一部分是，组中的求幂是乘法（所有组都有两个操作；通常是加法和乘法）。所以寻找exponentiate(...)或multiply(...)方法。分享y，保持x不公开。
标签： java cryptography bouncycastle ecdsa