我需要在 ARM cortex M3 和 PC 之间使用椭圆曲线 Diffie Hellman。在 ARM 上,我使用mbed TLS。在 PC 端,我想要我们 C# 和ECDiffieHellman(Cng)类。
我可以在 ARM 与 ARM 上进行 ECDH,但是当我尝试用 PC 替换一侧时确实遇到了麻烦。
- 问题是密钥交换。我发现,密钥由 mbed TLS 导出为
<LEN><0x04><X><Y>
.
因此,在 C# 中,我正在使用
私有静态 EC
DiffieHellmanPublicKey ToPublicKey(byte[] publicKey)
{
var keyLength = 32;
if (publicKey[0] != (2 + 2 * keyLength) - 1)
throw new ArgumentException("Invalid key length", nameof(publicKey));
if (publicKey[1] != 0x04)
throw new ArgumentException("Invalid key format", nameof(publicKey));
var parameters = new ECParameters()
{
Curve = ECCurve.NamedCurves.brainpoolP256r1,
Q = new ECPoint()
{
X = publicKey.Skip(2).Take(keyLength).ToArray(),
Y = publicKey.Skip(2 + keyLength).Take(keyLength).ToArray()
}
};
using (var tmp = ECDiffieHellman.Create(parameters))
{
return tmp.PublicKey;
}
}
- 生成我试过的密钥
var ecdh = new ECDiffieHellmanCng(ECCurve.NamedCurves.brainpoolP256r1);
ecdh.KeyDerivationFunction = ECDiffieHellmanKeyDerivationFunction.Tls;
ecdh.Seed = new byte[32];
ecdh.Label = Encoding.ASCII.GetBytes("ECDiffieHellman");
new RNGCryptoServiceProvider().GetBytes(ecdh.Seed);
// ...
var sharedSecret = ecdh.DeriveKeyMaterial(peersPublicKey);
我的问题是生成的共享密钥与 mbed TLS 生成的共享密钥长度不同,并且不匹配。
有人已经解决了这个问题吗?
谢谢!
编辑1:
我忘了提到,我在 ARM 上使用了裸 ECDH。所以我认为没有执行任何密钥派生函数。对结果进行散列(SHA256)以匹配 C# 端(在将 SHA256 配置为 KDF 时)是否足够?