从 Bouncy Castle Java 获取原始密钥

Question

我正在使用 ECDSA 的 C 和 Java 实现。 C 实现使用原始格式 - 32 字节私钥、64 字节公钥、64 字节签名。

我正在使用 Bouncy Castle 在 Java 中创建密钥：

    public static KeyPair GenerateKeys() throws NoSuchAlgorithmException,
        NoSuchProviderException, InvalidAlgorithmParameterException {
        ECParameterSpec ecSpec = ECNamedCurveTable.getParameterSpec("secp256r1");
        KeyPairGenerator g = KeyPairGenerator.getInstance("ECDSA", "BC");

        g.initialize(ecSpec, new SecureRandom());

        return g.generateKeyPair();
    }

并希望将它们存储为字节数组，因为稍后我需要将它们导出到我的 C 应用程序。我注意到：

        KeyPair vendorKeys = GenerateKeys();
        for (byte byt : vendorKeys.getPublic().getEncoded()) {
            System.out.println("byt: " +  byt);
        }

将返回公钥字节，但长度错误。我想这与格式有关，X.509 用于 PublicKey，PKCS#8 用于私有。寻求帮助，我发现 Java 中有一些类，例如 PKCS8EncodedKeySpec，它们应该可以帮助我获取原始密钥，但无法弄清楚如何去做。

Answer 1

可以使用 BouncyCastle 通过其实现 ECPrivateKey 和 ECPublicKey 确定私钥或公钥的 x 和 y 坐标。使用getD() 可以确定私钥，使用getQ() 可以确定公钥，例如：

import org.bouncycastle.jce.interfaces.ECPrivateKey;
import org.bouncycastle.jce.interfaces.ECPublicKey;
import org.bouncycastle.util.BigIntegers;
import org.bouncycastle.util.encoders.Hex;
...
ECPublicKey publickKey = (ECPublicKey)vendorKeys.getPublic();
ECPrivateKey privateKey = (ECPrivateKey)vendorKeys.getPrivate();
byte[] rawPrivate = BigIntegers.asUnsignedByteArray(privateKey.getD());
byte[] x = publickKey.getQ().getAffineXCoord().getEncoded();
byte[] y = publickKey.getQ().getAffineYCoord().getEncoded();        
byte[] rawPublic = ByteBuffer.allocate(x.length + y.length).put(x).put(y).array();

System.out.println(Hex.toHexString(rawPrivate));
System.out.println(Hex.toHexString(rawPublic));

这里 secp256r1 的公钥长度始终为 64 字节。私钥大小为 32 字节，但也可以更小。

---

dave_thompson_085 在他的评论 (java.security.interfaces) 中指出了 ECPublicKey 和 ECPrivateKey 的内置 Java 实现。这里私钥和公钥对应的方法分别是getS()和getW()。
在 x 或 y 小于 32 字节的情况下，此实现不会自动填充前导 0x00 值，因此必须手动完成。因此，BouncyCastle 方法对您来说可能更方便，也因为您已经在使用 BouncyCastle。