如果知道曲线名称和原始私有 key/point，如何构造 PrivateKey？

Question

要求：对于给定的named-curve，发送尽可能少的数据，以便接收方可以构造EC PrivateKey。

我目前正在 Android 上使用 BouncyCastle/SpongyCastle。这是我目前的理解。

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("EC");
ECGenParameterSpec ecGenParameterSpec = new ECGenParameterSpec("secp112r2");
keyGen.initialize(ecGenParameterSpec, new SecureRandom());
KeyPair keyPair = keyGen.generateKeyPair();
PrivateKey privateKey = keyPair.getPrivate();

// privateKey.getEncoded() -> gives DER encoded private key. I can construct PrivateKey from that easily
byte[] derEncodedPrivateKeyBytes = privateKey.getEncoded(); // byteArray length-> 80
KeyFactory kf = KeyFactory.getInstance("EC");
PrivateKey key = kf.generatePrivate(new PKCS8EncodedKeySpec(derEncodedPrivateKeyBytes));

现在，使用 Bouncy/Spongy 城堡，我得到了私钥的实际点，没有 derEncoding 中存在的任何其他信息。

ECPrivateKeyParameters param = (ECPrivateKeyParameters) ECUtil.generatePrivateKeyParameter(privateKey);
int lenghtOfKey = param.getD().toByteArray().length; // length - 14

问题: 如何重构PrivateKey对象，只需要使用点D (privateKeyParam.getD())和曲线名？使用曲线名称，我可以获得 ECCurveParameters。

编辑：我可以使用私钥点 (praram.getD()) 构造 ECPrivateKeyParameters，但仍然不知道如何从 ECPrivateKeyParameters 生成私钥。

X9ECParameters ecCurve = ECNamedCurveTable.getByName(curveName);
ECDomainParameters ecDomainParam = new ECDomainParameters(ecCurve.getCurve(),
        ecCurve.getG(), ecCurve.getN(), ecCurve.getH(), ecCurve.getSeed());
ECPrivateKeyParameters generatedECPrivateKeyParams = new ECPrivateKeyParameters(param.getD(), ecDomainParam);

Answer 1

我能够弄清楚如何从 BigInteger D 和曲线名称重建 EC 私钥。

 public static PrivateKey getPrivateKeyFromECBigIntAndCurve(BigInteger s, String curveName) {
    X9ECParameters ecCurve = ECNamedCurveTable.getByName(curveName);
    ECParameterSpec ecParameterSpec = new ECNamedCurveSpec(curveName, ecCurve.getCurve(), ecCurve.getG(), ecCurve.getN(), ecCurve.getH(), ecCurve.getSeed());
    ECPrivateKeySpec privateKeySpec = new ECPrivateKeySpec(s, ecParameterSpec);
    try {
        KeyFactory keyFactory = KeyFactory.getInstance("EC");
        return keyFactory.generatePrivate(privateKeySpec);
    } catch (NoSuchAlgorithmException | InvalidKeySpecException e) {
        e.printStackTrace();
        return null;
    }
}

如果知道曲线名称和原始私有 key/point，如何构造 PrivateKey？

How to construct PrivateKey if you know the curve name & raw private key/point?

java

bouncycastle

elliptic-curve

spongycastle