如何在没有私钥的情况下从 PEM 格式的 ECC public 密钥获取 X 和 Y 组件？

Question

我知道我们可以使用 openssl 来做到这一点。但是，这需要私钥。就我而言，我没有私钥，只有 public 密钥。我使用 Google Cloud HSM，私钥无法直接访问。我只能下载 public 密钥。那我该怎么做呢？

我的 public 密钥，它使用 secp256r1:

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEhspCFgsa/oSDJajb8DvaLhLURUbD
C2UXU1E/a//ht4NMLTadhSMc195SL8YD55tPXR6bvERBrZfYEmpBlkr8BQ==
-----END PUBLIC KEY-----

Answer 1

是否需要 openssl 作为解决方案？我看不到以这种方式获取您要求的信息的方法。

我通过一个简单的 Java 程序获得了这些信息：

EC public key, 256 bits
  public x coord: 60967280926790184513158415212015267447322831299023265344568139622352475502467
  public y coord: 34455661551278605550386928620071510096611427884751984970963480406192147856389
  parameters: secp256r1 [NIST P-256, X9.62 prime256v1] (1.2.840.10045.3.1.7)

Java代码：

    String keyAsTxt = "MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEhspCFgsa/oSDJajb8DvaLhLURUbDC2UXU1E/a//ht4NMLTadhSMc195SL8YD55tPXR6bvERBrZfYEmpBlkr8BQ==";
    byte[] keyAsBytes = Base64.getDecoder().decode(keyAsTxt);
    X509EncodedKeySpec keySpec = new X509EncodedKeySpec(keyAsBytes);
    KeyFactory keyFactory = KeyFactory.getInstance("EC");
    PublicKey publicKey = keyFactory.generatePublic(keySpec);
    System.out.println(publicKey);

Answer 2

您可以使用：

openssl ec -pubin -noout -text -conv_form uncompressed

这将输出：

Public-Key: (256 bit)
pub:
    04:86:ca:42:16:0b:1a:fe:84:83:25:a8:db:f0:3b:
    da:2e:12:d4:45:46:c3:0b:65:17:53:51:3f:6b:ff:
    e1:b7:83:4c:2d:36:9d:85:23:1c:d7:de:52:2f:c6:
    03:e7:9b:4f:5d:1e:9b:bc:44:41:ad:97:d8:12:6a:
    41:96:4a:fc:05
ASN1 OID: prime256v1
NIST CURVE: P-256

04 表示它是未压缩的（我们强制这样做），X 和 Y 坐标只是串联在一起：

X (hex): 86:ca:42:16:0b:1a:fe:84:83:25:a8:db:f0:3b:da:2e:12:d4:45:46:c3:0b:65:17:53:51:3f:6b:ff:e1:b7:83
Y (hex): 4c:2d:36:9d:85:23:1c:d7:de:52:2f:c6:03:e7:9b:4f:5d:1e:9b:bc:44:41:ad:97:d8:12:6a:41:96:4a:fc:05

一个可能的 bash 管道可能是（需要确保 openssl 文本 cli 输出稳定）：

| grep -E "^ +.*" | tr -d ' \n' | sed 's/^...//' | sed 's/./ /96'

如何在没有私钥的情况下从 PEM 格式的 ECC public 密钥获取 X 和 Y 组件？

How can I get X and Y components from a ECC public key in PEM format without private key?

encryption

openssl

public-key