如何在 Go 中安全地儲存和檢索 ECDSA 私鑰？

在 Go 中儲存 ECDSA 私鑰

在 Go 中使用 ECDSA 金鑰對時，需要安全地儲存私鑰。雖然 elliptic.Marshal 方法提供了公鑰的編碼，但私鑰沒有等效的編碼。本文探討如何在 Go 中儲存和載入私鑰。

編碼和解碼

為了儲存私鑰，需要採用多步驟方法，包括ECDSA 金鑰加密、標準編碼和檔案格式。常見的組合包括使用 ECDSA 演算法進行金鑰產生、X.509 進行編碼以及 PEM（隱私增強郵件）格式進行儲存。

程式碼範例

以下程式碼片段示範如何在Go 中對ECDSA 金鑰進行編碼和解碼：

import (
    "crypto/ecdsa"
    "crypto/elliptic"
    "crypto/rand"
    "crypto/x509"
    "encoding/pem"
    "fmt"
    "reflect"
)

func encode(privateKey *ecdsa.PrivateKey, publicKey *ecdsa.PublicKey) (string, string) {
    x509Encoded, _ := x509.MarshalECPrivateKey(privateKey)
    pemEncoded := pem.EncodeToMemory(&pem.Block{Type: "PRIVATE KEY", Bytes: x509Encoded})

    x509EncodedPub, _ := x509.MarshalPKIXPublicKey(publicKey)
    pemEncodedPub := pem.EncodeToMemory(&pem.Block{Type: "PUBLIC KEY", Bytes: x509EncodedPub})

    return string(pemEncoded), string(pemEncodedPub)
}

func decode(pemEncoded string, pemEncodedPub string) (*ecdsa.PrivateKey, *ecdsa.PublicKey) {
    block, _ := pem.Decode([]byte(pemEncoded))
    x509Encoded := block.Bytes
    privateKey, _ := x509.ParseECPrivateKey(x509Encoded)

    blockPub, _ := pem.Decode([]byte(pemEncodedPub))
    x509EncodedPub := blockPub.Bytes
    genericPublicKey, _ := x509.ParsePKIXPublicKey(x509EncodedPub)
    publicKey := genericPublicKey.(*ecdsa.PublicKey)

    return privateKey, publicKey
}

func test() {
    privateKey, _ := ecdsa.GenerateKey(elliptic.P384(), rand.Reader)
    publicKey := &privateKey.PublicKey

    encPriv, encPub := encode(privateKey, publicKey)

    fmt.Println(encPriv)
    fmt.Println(encPub)

    priv2, pub2 := decode(encPriv, encPub)

    if !reflect.DeepEqual(privateKey, priv2) {
        fmt.Println("Private keys do not match.")
    }
    if !reflect.DeepEqual(publicKey, pub2) {
        fmt.Println("Public keys do not match.")
    }
}

在測試函數進行編碼和解碼：

1. 在測試函數進行編碼和解碼：
2. 在測試函數中：
4. 產生新的ECDSA 私鑰/公鑰對。

對私鑰和公鑰進行編碼，並列印編碼的字串。

對編碼的字串進行解碼以恢復原始金鑰。 將復原的金鑰與透過利用上述技術，您可以在Go 中安全地儲存和檢索ECDSA 私鑰，從而能夠在應用程式中建立和管理數字簽名。

以上是如何在 Go 中安全地儲存和檢索 ECDSA 私鑰？的詳細內容。更多資訊請關注PHP中文網其他相關文章！