7

我有一些 Go 代码来生成 ECDSA 密钥并将其写入文件：

priv, err := ecdsa.GenerateKey(elliptic.P256(), rand.Reader)
ecder, err := x509.MarshalECPrivateKey(priv)
keypem, err := os.OpenFile("ec-key.pem", os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)
pem.Encode(keypem, &pem.Block{Type: "EC PRIVATE KEY", Bytes: ecder})

这有效并生成一个“BEGIN EC PRIVATE KEY”块。但是，当您在 openssl 中写出密钥时，您还会得到一个“BEGIN EC PARAMETERS”块，指定使用的曲线。有没有办法将 EC PARAMETERS 写入 Go 中的 pem 文件？

4

1 回答 1

8

到目前为止我发现的一种丑陋的方法：

对于命名曲线，openssl 将 ASN.1 OID 写入 EC PARAMETERS 块。所以我从http://www.ietf.org/rfc/rfc5480.txt查找了 P256 曲线的 OID并添加了：

secp256r1, err := asn1.Marshal(asn1.ObjectIdentifier{1, 2, 840, 10045, 3, 1, 7})
pem.Encode(keypem, &pem.Block{Type: "EC PARAMETERS", Bytes: secp256r1})

这适用于我当前的用例，但我不知道是否可以通用地执行此操作..

于 2014-06-03T19:24:09.727 回答