c# - 使用 Bouncy CaSTLe 为 DH key 交换生成 64 字节公钥

Question

我需要在 C# 中使用 Bouncy CaSTLe 使用 secp256r1 曲线为 Diffie-Hellman key 交换生成 key 对。公钥应该是 64 字节(我不确定这是什么格式(压缩？)，但我可以查到)。

我有以下代码，但缺少 Bouncy CaSTLe 文档让我迷路了。

X9ECParameters ecParams = SecNamedCurves.GetByName("secp256r1");
var spec = new ECDomainParameters(ecParams.Curve, ecParams.G, ecParams.N, ecParams.H, ecParams.GetSeed());
var keyGenParams = new ECKeyGenerationParameters(spec, new SecureRandom());

var keyGen = new ECKeyPairGenerator("ECDH");
keyGen.Init(keyGenParams);
AsymmetricCipherKeyPair keyPair = keyGen.GenerateKeyPair();
var pubKeyInfo = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(keyPair.Public);

// pubKeyInfo.GetDerEncoded()
// pubKeyInfo.GetEncoded()
// pubKeyInfo.PublicKey
// pubKeyInfo.ToAsn1Object()

从这里，我可以访问许多不同的导出格式(如上所示)，但大多数值最终都是 335 字节长。 pubKeyInfo.PublicKeyData.GetBytes() 给出了 65 个字节，但我不确定为什么。

我这里一定有一些基本的误解。我错过了什么？

如果有帮助，另一个客户端使用 uECC_make_key function生成 key 对。

Answer 1

我相信数据是由 pubKeyInfo.PublicKeyData.GetBytes() 提供的。它有 65 个字节长，因为它有一个前缀 0x04 字节，指示剩余的 64 个字节描述未压缩格式的公钥(相对于 0x02 指示压缩格式)。

参见 here进行一些讨论。