如何将公共EC代码点和曲线名称转换为PublicKey？

我有两个32字节长字节数组，表示EC公钥的X和Y值。 我知道曲线是命名曲线“prime256v1”。

如何将其转换为Java PublicKey对象？

JCE似乎没有提供使用命名曲线的任何设施。

Bouncycastle的示例代码似乎没有使用我能找到的任何版本的bouncycastle进行编译。

WTF？

Answer 1

我在JCE中没有看到任何方法直接使用命名曲线作为键，但它可以用于键生成，然后可以从该键中提取参数：

// generate bogus keypair(!) with named-curve params KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC"); ECGenParameterSpec gps = new ECGenParameterSpec ("secp256r1"); // NIST P-256 kpg.initialize(gps); KeyPair apair = kpg.generateKeyPair(); ECPublicKey apub = (ECPublicKey)apair.getPublic(); ECParameterSpec aspec = apub.getParams(); // could serialize aspec for later use (in compatible JRE) // // for test only reuse bogus pubkey, for real substitute values ECPoint apoint = apub.getW(); BigInteger x = apoint.getAffineX(), y = apoint.getAffineY(); // construct point plus params to pubkey ECPoint bpoint = new ECPoint (x,y); ECPublicKeySpec bpubs = new ECPublicKeySpec (bpoint, aspec); KeyFactory kfa = KeyFactory.getInstance ("EC"); ECPublicKey bpub = (ECPublicKey) kfa.generatePublic(bpubs); // // for test sign with original key, verify with reconstructed key Signature sig = Signature.getInstance ("SHA256withECDSA"); byte [] data = "test".getBytes(); sig.initSign(apair.getPrivate()); sig.update (data); byte[] dsig = sig.sign(); sig.initVerify(bpub); sig.update(data); System.out.println (sig.verify(dsig)); 

你确实获得了参数，但显然不再链接到OID，这可能会有所不同。 特别是它可能在TLS中被视为“任意”或“显式”，即使TLS各方按名称支持相同的曲线也不起作用。

请注意，openssl使用名称prime256v1但不是每个人都这样做。 Java（sun。）使用secp256r1或OID。 如果您实际上是从openssl获取此pubkey，请注意JCE可以直接读取X.509 SubjectPublicKeyInfo格式，openssl调用PUBKEY，包括命名（OID）格式。

Answer 2

事实certificate，实际上还有另一种方法可以做到这一点。 AlgorithmParameters类显然可以用于将带有命名曲线的ECGenParameterSpec转换为ECParameterSpec对象，您可以将其与KeyFactory一起使用以生成PublicKey对象：

  ECPoint pubPoint = new ECPoint(new BigInteger(1, x),new BigInteger(1, y)); AlgorithmParameters parameters = AlgorithmParameters.getInstance("EC", "SunEC"); parameters.init(new ECGenParameterSpec("secp256r1")); ECParameterSpec ecParameters = parameters.getParameterSpec(ECParameterSpec.class); ECPublicKeySpec pubSpec = new ECPublicKeySpec(pubPoint, ecParameters); KeyFactory kf = KeyFactory.getInstance("EC"); return (ECPublicKey)kf.generatePublic(pubSpec);