Не удается прочитать ключ publi c из MbedTLS в Java BouncyCastle ECDH - PullRequest
Новая
       96

Не удается прочитать ключ publi c из MbedTLS в Java BouncyCastle ECDH

1 голос
/ 17 июня 2020

Я пытаюсь выполнить ECDH между встроенным устройством с mbedTLS и Java с помощью BouncyCastle. Когда я сравниваю длину созданных ключей, я получаю ключ размером 66 байт, созданный mbedTLS, и 65 байтов, созданный B C. Присоединение псевдокода: 

KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC", "BC");
kpg.initialize(256);
KeyPair localKp = kpg.generateKey();

ASN1Sequence sequence = DERSequence.getInstance(localKp.getPublic().getEncoded());
DERBitString subjectPublicKey = (DERBitString) sequence.getObjectAt(1);
byte[] encodedLocalPublicKey = subjectPublicKey.getBytes();
// encodedLocalPublicKey.length -> 65

MbedTLS: 

mbedtls_ecdh_context ecdh;
mbedtls_ctr_drbg_context ctr_drbg;
mbedtls_entropy_context entropy;
const char pers[] = "ecdh";

mbedtls_ctr_drbg_init(&ctr_drbg);
mbedtls_entropy_init(&entropy);
mbedtls_ecdh_init(&ecdh);

int ret = 0;
if((ret = mbedtls_ctr_drbg_seed( &ctr_drbg, mbedtls_entropy_func, &entropy,
                               (const unsigned char *) pers,
                               sizeof pers )) != 0) {
    mbedtls_printf( " failed\n  ! mbedtls_ctr_drbg_seed returned %d\n", ret );
}

ret = mbedtls_ecp_group_load(&ecdh.grp, MBEDTLS_ECP_DP_SECP256R1);
if (ret != 0) {
    mbedtls_printf( " failed\n  ! mbedtls_ecp_group_load returned %d\n", ret );
}

size_t olen;
unsigned char buf[1024];
ret = mbedtls_ecdh_make_public(&ecdh, &olen, buf, sizeof(buf), mbedtls_ctr_drbg_random, &ctr_drbg);
// ret is 0, olen is 66

Когда я загружаю ключ MbedTLS в Java, он выдает java .lang.IllegalArgumentException: недопустимая кодировка точки 0x41: 

byte[] publicKeyBytes = ... FROM MbedTLS
log.info("Public key length: {}", publicKeyBytes.length); // Shows 66
ECParameterSpec ecSpec = ECNamedCurveTable.getParameterSpec("P-256");
ECPoint point = ecSpec.getCurve().decodePoint(publicKeyBytes); // This line throws

Пробовал делать ECDH Java между Java и MbedTLS между MbedTLS. Оба теста прошли успешно, но они почему-то не могут обмениваться кросс-платформенными.

Что я делаю не так? Извините за очевидную проблему, но я пытаюсь с ней справиться. Буду признателен за любую помощь.

Спасибо.

1 Ответ

3 голосов
/ 18 июня 2020

Из документации API для mbedtls_ecdh_make_public:

Эта функция генерирует ключ publi c и экспортирует его как полезную нагрузку TLS ClientKeyExchange.

Значит, это функция c, специфичная для TLS. Из, например, RF C 8442 , мы видим, что кодировка точки кривой эллиптической c: 

struct {
    opaque point <1..2^8-1>;
} ECPoint;

Это требует некоторого знакомства с языком представления TLS, но в конец, который он составляет: TLS добавляет дополнительный (беззнаковый) байт в начало обычной точечной кодировки, который будет содержать длину остатка.

В вашем примере вы можете видеть, что mbedtls выводит 66 байтов . Первый байт содержит значение 65, которое является длиной оставшейся части вывода, а эти 65 байтов в конце имеют тот же формат, с которым работает B C. Вам нужно будет извлечь последние 65 байтов или каким-то образом проигнорировать первый байт.

PS Способ создания KeyPair в Java очень похож на agile, так как вы указываете только размер а не точная кривая. B C по умолчанию использует P-256 для 256 бит, но это не требуется, и другие поставщики (или некоторые будущие версии B C) могут выбрать другую кривую. Лучше явно сгенерировать KeyPair P-256. Я бы также предложил более четкий код для получения ключевой кодировки publi c в версии Java: 

byte[] spkiEnc = localKp.getPublic().getEncoded();
SubjectPublicKeyInfo spki = SubjectPublicKeyInfo.getInstance(spkiEnc);
byte[] encodedLocalPublicKey = spki.getPublicKeyData().getOctets();
...