Golang mengekstrak kunci persendirian ECDH

editor php Apple membawakan anda panduan ringkas untuk mengekstrak kunci peribadi ECDH di Golang. ECDH ialah algoritma penyulitan asimetri yang digunakan untuk mewujudkan pertukaran kunci yang selamat antara dua pihak yang berkomunikasi. Di Golang, mengekstrak kunci persendirian ECDH ialah salah satu langkah penting untuk mencapai komunikasi yang selamat. Artikel ini akan memperkenalkan langkah dan langkah berjaga-jaga terperinci tentang cara menggunakan bahasa pengaturcaraan Golang untuk mengekstrak kunci persendirian ECDH, membantu anda menguasai kemahiran utama ini dengan cepat. Sama ada anda seorang pemula atau pembangun berpengalaman, artikel ini akan memberi anda panduan berguna dan kod contoh praktikal. Mari mulakan!

Kandungan soalan

Saya tahu bahawa kunci persendirian ECDH ialah superset kunci awam. Tugasnya adalah untuk mengekstrak kunci peribadi ecdh.

Kaedah untuk menjana PublicKey adalah seperti berikut:

import (
        "crypto/ecdh"
        "crypto/rand"
        "crypto/ecdsa"
        "crypto/x509"
        "encoding/base64"
        "encoding/pem"
        "fmt"
)


func main() {

        alicePrivateKey, err := ecdh.P256().GenerateKey(rand.Reader)
        alicePublicKey, err := MarshalECDHPublicKey(alicePrivateKey.PublicKey())  
        if err != nil {
                fmt.Errorf("failed to marshal public key into PKIX format")
        }

        fmt.Printf("alicePubK => %s\n", alicePublicKey)

    clientECDSAPubKey, err := UnmarshalECDSAPublicKey(alicePublicKey)
    if err != nil {
       panic(err)
    }
    println(clientECDSAPubKey)
    println("no error")

}  

func MarshalECDHPublicKey(pk *ecdh.PublicKey) (string, error) {
        ecdhSKBytes, err := x509.MarshalPKIXPublicKey(pk)
        if err != nil {
                return "", fmt.Errorf("failed to marshal public key into PKIX format")
        }
        ecdhSKPEMBlock := pem.EncodeToMemory(
                &pem.Block{
                        Type:  "PUBLIC KEY",
                        Bytes: ecdhSKBytes,
                },
        )

        return base64.StdEncoding.EncodeToString(ecdhSKPEMBlock), nil
}

Penyelesaian

Saya andaikan anda mahu gunakan pem 格式提取 ecdh 私钥，就像使用公钥一样。从公钥中提取私钥是不可能的（计算上不可行）。我已经为您实现了 UnmarshalECDSAPublicKey 函数（最好重命名为 MarshalECDHPrivateKey)

// MarshalPKCS8PrivateKey converts a private key to PKCS #8, ASN.1 DER form.
//
// The following key types are currently supported: *rsa.PrivateKey,
// *ecdsa.PrivateKey, ed25519.PrivateKey (not a pointer), and *ecdh.PrivateKey.
// Unsupported key types result in an error.
//
// This kind of key is commonly encoded in PEM blocks of type "PRIVATE KEY".
func UnmarshalECDSAPublicKey(alicePrivateKey *ecdh.PrivateKey) (string, error) {
    ecdhSKBytes, err := x509.MarshalPKCS8PrivateKey(alicePrivateKey)
    if err != nil {
        return "", fmt.Errorf("failed to marshal private key into PKIX format")
    }

    ecdhSKPEMBlock := pem.EncodeToMemory(
        &pem.Block{
            Type:  "PRIVATE KEY",
            Bytes: ecdhSKBytes,
        },
    )
    return string(ecdhSKPEMBlock), nil
}

Seperti yang orang lain katakan tentang MarshalECDHPublicKey 函数的评论中指出的那样，您不需要使用 base64.StdEncoding.EncodeToString(ecdhSKPEMBlock) 再次编码，因为 pem.EncodeToMemory akan melakukan perkara yang sama, anda hanya menukarnya kepada rentetan.

Atas ialah kandungan terperinci Golang mengekstrak kunci persendirian ECDH. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!