用于设置 ECC Key mbedTLS 的 API答案

【问题标题】：API for setting ECC Key mbedTLS用于设置 ECC Key mbedTLS 的 API
【发布时间】：2022-11-07 20:43:29
【问题描述】：

我正在尝试使用 mbedTLS 显式设置 ECC 私钥以进行 ECDSA 签名。密钥是从 mbedTLS 外部生成的，由 NIST secp256r1 曲线（下）中的私钥和公钥的以下数组组成。在我看到的所有 mbedTLS ECDSA 示例中，密钥是使用带有mbedtls_ecp_gen_key() 的随机数生成器生成的，但这对我不起作用，因为我需要在代码之外生成密钥对，然后显式设置在代码中。

const uint8_t Private_Key[] =
{
    0x0a, 0x75, 0xde, 0x36, 0x78, 0x73, 0x50, 0x8b, 0x25, 0x1e, 0x19, 0xbe, 0xf4, 0x7b, 0x74,
    0xfc, 0xd6, 0x97, 0x44, 0x12, 0x5f, 0x1c, 0x49, 0x89, 0x98, 0x0b, 0x65, 0x6c, 0x48, 0xa7, 0x8c, 0x5c

};


const uint8_t Public_Key[] =
{
    0x3b, 0x08, 0xd7, 0x1a, 0x1b, 0x5a, 0xd0, 0x3e, 0x41, 0x5d, 0x8f, 0x68, 0xe9, 0x78,0x47, 0x6b,
    0x35, 0x5c, 0xe2, 0x90, 0x8d, 0xb9, 0xc1, 0x46, 0xb1, 0x44, 0x77, 0x1f, 0x92, 0x57, 0xbf, 0x8e,
    0x7c, 0xed, 0xdf, 0x3b, 0xea, 0xed, 0x5d, 0xea, 0x1d, 0x77, 0x39, 0xdb, 0xb7, 0x42, 0xe3, 0x6a,
    0x07, 0x74, 0xca, 0x50, 0x8b, 0x19, 0xf5, 0x37, 0xd5, 0x2d, 0x57, 0x71, 0x70, 0x7e, 0xc7, 0x16
};

【问题讨论】：

标签： c elliptic-curve mbedtls

【解决方案1】：

您可以查看mbedtls_ecp_read_key 用于导入密钥，mbedtls_ecp_point_read_binary 用于从外部生成的密钥数据导入公钥。请注意，mbedtls_ecp_point_read_binary 需要未压缩公钥格式的二进制数据，即 0x04 后跟 X 后跟 Y，这意味着您应该在代码中的 Public_Key 数据的头部添加一个 0x04。

【讨论】：