diffie hellman 密钥交换生成的共享密钥的密钥派生函数

Question

我如何进一步使用由 diffie hellman 密钥交换生成的共享密钥，用于密钥派生功能。

这是我的代码：

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("ECDH", "BC");

        ECGenParameterSpec ecsp;
        ecsp = new ECGenParameterSpec("secp192r1");

        keyGen.initialize(ecsp, new SecureRandom());
        // Generate RSA Assymetric KeyPair
        KeyPair alice_pair = keyGen.generateKeyPair();
        // Extract Public Key
        PublicKey alice_pub =  alice_pair.getPublic();
        // Extract Private Key
        PrivateKey alice_pvt = alice_pair.getPrivate();

  KeyAgreement alice_agreement =    KeyAgreement.getInstance("ECDH","BC");
        alice_agreement.init(alice_pair.getPrivate());
        alice_agreement.doPhase(bob_pub, true);
        byte[] alice_secret = alice_agreement.generateSecret();
        SecretKeySpec alice_aes = new SecretKeySpec(alice_secret, "AES");

        // Create KeyAgreement for Bob
        KeyAgreement bob_agreement = KeyAgreement.getInstance("ECDH","BC");
        bob_agreement.init(bob_pvt);
        bob_agreement.doPhase(alice_pub, true); 

共享密钥可以是ECC曲线点吗？

Answer 1

生成的共享密钥始终是一个曲线点。这就是为什么您不应该直接使用 ECDH 密码的原因，因为所有密码的整个空间中只有少数密码是曲线点，而结果中的一些位是“弱”的 - 可以根据所选椭圆曲线的知识进行预测。

您应该执行以下步骤来获取秘密 AES 密钥：

1. 使用某种安全散列算法（SHA256、SHA512）对 ECDH 的结果进行散列。
2. 取散列的前 16 个字节
3. 创建一个 AES 密钥。

---

注意：

您正在使用 Bouncy Castle 加密提供程序。根据其文档和源代码，您获得的共享秘密结果是编码为字节数组的所需 EC 点（java.math.BigInteger 的实例）的 X 仿射坐标。