使用危险品库加载原始公共 EC 密钥

如何解决使用危险品库加载原始公共 EC 密钥

我使用 JS 生成了以下私钥和公钥：

priv: auLHORUBmv5n48jUDA1TskAmJWFi4TFEmjE1GjgjEB8
pub : BFvn-Qk8HWPwgI5ZgCiWxJV5SYdTXbkVz66sgoEslLxotftRGLEOeIPXVcnQD95eETqW9zM7ejB1MqCc0tvR-0g

要生成的代码（JavaScript）：

const pair = generateKeyPairSync('ec',{ namedCurve: 'prime256v1' })
const privateKeyDer = pair.privateKey.export({ format: 'der',type: 'pkcs8' })
const privateRaw = privateKeyDer.slice(36,68)
const publicRaw = privateKeyDer.slice(73)
console.log(`priv: ${webSafe64(privateRaw)}`)
console.log(`pub : ${webSafe64(publicRaw)}`)

现在，我有需要使用 cryptography.hazmat.primitives.serialization.load_der_public_key()

加载公钥的 Python 项目

load_der_public_key(base64.b64decode(publicRaw))

我似乎无法弄清楚如何做到这一点。不断收到错误：

Could not deserialize key data. The data may be in an incorrect format or it may be encrypted with an unsupported algorithm.

尝试将该字符串转换为字节，并将 base64 转换为字节，但没有任何运气。

解决方法

您混淆了两种格式，一种是 raw 公钥，另一种是 X.509/SPKI 格式的 DER 编码公钥。

发布的公钥：

BFvn-Qk8HWPwgI5ZgCiWxJV5SYdTXbkVz66sgoEslLxotftRGLEOeIPXVcnQD95eETqW9zM7ejB1MqCc0tvR-0g

是 Base64url 编码的原始公钥。十六进制编码的格式为 0x04 + x + y，secp256r1（又名 prime256v1）的大小为 65 字节：

045be7f9093c1d63f0808e59802896c495794987535db915cfaeac82812c94bc68b5fb5118b10e7883d755c9d00fde5e113a96f7333b7a307532a09cd2dbd1fb48

在 Python 中，可以使用 Cryptography 库的 from_encoded_point() 导入原始公钥，例如：

from cryptography.hazmat.primitives.asymmetric import ec
import base64

curve = ec.SECP256R1()
publicKeyRaw = base64.urlsafe_b64decode('BFvn-Qk8HWPwgI5ZgCiWxJV5SYdTXbkVz66sgoEslLxotftRGLEOeIPXVcnQD95eETqW9zM7ejB1MqCc0tvR-0g=');
publicKey = ec.EllipticCurvePublicKey.from_encoded_point(curve,publicKeyRaw);

对于带有 load_der_public_key() 的导入，密钥必须以 X.509/SPKI 格式导出，并在 NodeJS 代码中编码。这可以实现，例如与

var publicKeyDer = pair.publicKey.export({ format: 'der',type: 'spki' })

当然，也可以在两种格式之间进行转换。但由于 Cryptography 库支持两种格式的导入，这实际上是没有必要的。