将椭圆曲线Diffie-Hellman与辅因子密钥结合使用以生成对称密钥

Question

我是ECDH的新手，想在Java中生成一个秘密密钥。 我想在辅助因子推导中使用椭圆曲线Diffie-Hellman。 我将P-256曲线用于椭圆曲线操作。 我计划将所得的机密用作我的分组密码的对称密钥。

我一直在努力，并有以下工作示例。 这将生成密钥。

Provider BC = new org.bouncycastle.jce.provider.BouncyCastleProvider();
ProviderList.newList(BC);
ECParameterSpec ecSpec = ECNamedCurveTable.getParameterSpec("P-256");   
KeyPairGenerator g = (KeyPairGenerator) KeyPairGenerator.getInstance(
            "ECDH",BC);
g.initialize(ecSpec, new SecureRandom());

KeyPair aKeyPair = g.generateKeyPair();

KeyAgreement aKeyAgree = KeyAgreement.getInstance("ECDH", BC);

aKeyAgree.init(aKeyPair.getPrivate());

KeyPair bKeyPair = g.generateKeyPair();

KeyAgreement bKeyAgree = KeyAgreement.getInstance("ECDH", BC);

bKeyAgree.init(bKeyPair.getPrivate());

aKeyAgree.doPhase(bKeyPair.getPublic(), true);
bKeyAgree.doPhase(aKeyPair.getPublic(), true);

byte[] aSecret = aKeyAgree.generateSecret();
byte[] bSecret = bKeyAgree.generateSecret();

System.out.println(new String(aSecret));
System.out.println(new String(bSecret));

恐怕我使用的是临时的私有和公共密钥，而不是静态密钥。 请告诉我如何使用静态私钥和公钥生成私钥。

Answer 1

您只需存储静态密钥即可，而不是每次都生成静态密钥。 您可能必须使用ECDHCBasicAgreement （请注意附加C）来执行辅因子乘法。

请注意，您应该对密钥执行KBKDF以生成对称密钥。