如何在给定两个密钥的情况下与 BouncyCastle 共享秘密？

Question

需要在给定的 64 字节公钥（他们的）和 32 字节的私钥（我们的）之间共享秘密。

我有由外部提供商提供的密钥（P-256 ECC 代码）。公钥64字节，私钥32字节。

我不知道如何让 BouncyCastle 导入这些密钥。似乎期望 DER 编码的密钥，但这不是我必须使用的。

public static byte[] GetSharedSecret(byte[] their_public, byte[] our_private)
{
  // their_public: 64 byte public key
  // our_private: 32 byte private key
  var pri = PrivateKeyFactory.CreateKey(our_private); // this fails
  var pub = PublicKeyFactory.CreateKey(their_public); // this fails

  // Expected to produce a 32 byte shared secret:
  return ??SomeBouncyCastleCode??.GetSharedSecret();
}

我的期望是加密/密钥代码适用于密钥的 32 和 64 字节数组。在使用嵌入式设备和其他代码空间有限的领域时，能够处理包装/DER/xyz 编码的密钥并不奢侈。这些被剥离为实际的键值，这就是我必须处理的全部内容。

我不知道如何让它与 BouncyCastle 一起使用。

Answer 1

AgreementUtilities.GetBasicAgreement 返回IBasicAgreement，您可以使用私钥Init 和公钥CalculateAgreement。计算结果为BigInteger。

解析密钥可以使用Curve.DecodePoint。

这是一个例子：

var ecP = ECNamedCurveTable.GetByName("curveNameHere");
var ecSpec = new ECDomainParameters(ecP.Curve, ecP.G, ecP.N, ecP.H, ecP.GetSeed());
var publicKey = new ECPublicKeyParameters(ecSpec.Curve.DecodePoint(YourByteArray), ecSpec);

IBasicAgreement agreement = AgreementUtilities.GetBasicAgreement("nameHere");
agreement.Init(privateKey);
BigInteger result = agreement.CalculateAgreement(publicKey);
return result.ToByteArrayUnsigned();