将 ECC PKCS#8 公钥和私钥转换为传统格式答案

【问题标题】：Convert ECC PKCS#8 public and private keys to traditional format将 ECC PKCS#8 公钥和私钥转换为传统格式
【发布时间】：2016-09-30 12:13:00
【问题描述】：

我有使用 BouncyCastle 生成的公共和私有 ECC：

            Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());

            ECNamedCurveParameterSpec ecSpec = ECNamedCurveTable
                    .getParameterSpec("secp192r1");

            KeyPairGenerator g = KeyPairGenerator.getInstance("ECDSA", "BC");
            g.initialize(ecSpec, new SecureRandom());

            KeyPair pair = g.generateKeyPair();

            System.out.println(Arrays.toString(pair.getPrivate().getEncoded()));
            System.out.println(Arrays.toString(pair.getPublic().getEncoded()));


byte[] privateKey = new byte[]{48, 123, 2, 1, 0, 48, 19, 6, 7, 42, -122, 72, -50, 61, 2, 1, 6, 8, 42, -122, 72, -50, 61, 3, 1, 1, 4, 97, 48, 95, 2, 1, 1, 4, 24, 14, 117, 7, -120, 15, 109, -59, -35, 72, -91, 99, -2, 51, -120, 112, -47, -1, -115, 25, 48, -104, -93, 78, -7, -96, 10, 6, 8, 42, -122, 72, -50, 61, 3, 1, 1, -95, 52, 3, 50, 0, 4, 64, 48, -104, 32, 41, 13, 1, -75, -12, -51, -24, -13, 56, 75, 19, 74, -13, 75, -82, 35, 1, -50, -93, -115, -115, -34, -81, 119, -109, -50, -39, -57, -20, -67, 65, -50, 66, -122, 96, 84, 117, -49, -101, 54, -30, 77, -110, -122}

byte[] publicKey = new byte[]{48, 73, 48, 19, 6, 7, 42, -122, 72, -50, 61, 2, 1, 6, 8, 42, -122, 72, -50, 61, 3, 1, 1, 3, 50, 0, 4, 64, 48, -104, 32, 41, 13, 1, -75, -12, -51, -24, -13, 56, 75, 19, 74, -13, 75, -82, 35, 1, -50, -93, -115, -115, -34, -81, 119, -109, -50, -39, -57, -20, -67, 65, -50, 66, -122, 96, 84, 117, -49, -101, 54, -30, 77, -110, -122}

如何将它们转换为可以在https://github.com/kmackay/micro-ecc/blob/master/uECC.h 中重复使用的传统格式？我需要 24 字节的私钥和 48 字节的公钥，而现在是 125 和 75。

【问题讨论】：

“传统格式”是什么意思？是 PKCS#1 还是要提取公钥和私钥的参数？
我使用 secp192r1 曲线，所以我需要 24 字节的私钥和 48 字节的公钥长度。
您找到将 pkcs8 EC 密钥转换为 pkcs1 再转换回 pkcs8 的方法了吗？

标签： cryptography bouncycastle elliptic-curve java-security pkcs#8

【解决方案1】：

给出 24 和 48，有时在 25 或 49 的开头添加 0：

    ECPrivateKey ecPrivateKey = (ECPrivateKey)privateKey;
    System.out.println(ecPrivateKey.getS().toByteArray().length);

    ECPublicKey ecPublicKey = (ECPublicKey)publicKey;
    System.out.println(ecPublicKey.getW().getAffineX().toByteArray().length + ecPublicKey.getW().getAffineY().toByteArray().length);

【讨论】：