为什么 mbedtls_ecdsa_from_keypair 返回错误？

Question

我正在使用 mbedtls_pk_parse_key() 从缓冲区解析 RSA 私钥，其中 returns 0。然后我调用 mbedtls_ecdsa_from_keypair() 并将其 returns -20096（其中我相信对应于 MBEDTLS_ERR_ECP_FEATURE_UNAVAILABLE).

我正在使用 XDK Workbench 构建类似于以下代码的内容：

  mbedtls_mpi r, s;
  mbedtls_pk_context pk;
  mbedtls_ecdsa_context ecdsa_sign;

  mbedtls_mpi_init(&r);
  mbedtls_mpi_init(&s);
  mbedtls_pk_init(&pk);
  mbedtls_ecdsa_init(&ecdsa_sign);

  int ret = mbedtls_pk_parse_key(&pk,  priv_key, strlen(priv_key) + 1, NULL, 0);
  /* Returns 0 */

  ret = mbedtls_ecdsa_from_keypair(&ecdsa_sign, pk.pk_ctx);
  /* Returns -20096 */

当我查看 mbedtls_ecdsa_from_keypair() 的实现时，我发现 pk.pk_ctx 被视为 mbedtls_ecp_keypair。 mbedtls_ecp_keypair 的 grp 成员有一个 id 成员为零，对应于 MBEDTLS_ECP_DP_NONE。我是否将错误的东西传递给了 mbedtls_ecdsa_from_keypair？

Answer 1

调用 mbedtls_ecdsa_from_keypair() 似乎无法使用 RSA 密钥。我切换到 EC 私钥（确切地说是 secp256r1），它开始正常工作。

为什么 mbedtls_ecdsa_from_keypair 返回错误？

Why is mbedtls_ecdsa_from_keypair returning an error?

c

rsa

mbedtls