与 wolfssl 和 nordic 的蓝牙 LE 安全连接：密钥交换

Question

我想使用北欧芯片（nRF52）从客户端建立安全的蓝牙连接。 我还运行了 wolfSSL 库。 所以我收到了来自北欧软设备的“BLE_GAP_EVT_LESC_DHKEY_REQUEST”请求，带有对等 64 字节的密钥。 现在我需要生成自己的密钥对并将公钥发送回中央。 我该如何管理？ 我对以下功能不是正确的 BTLE 安全连接吗？

    wc_InitDhKey(...);
    wc_DhGenerateKeyPair(...);
    ...
    sd_ble_gap_lesc_dhkey_reply(...);

我需要生成一个长度为 P-256 的椭圆曲线 Diffie-Hellman 密钥对。 不幸的是，我不是这个主题的专家。 我需要从 wolfSSL 库中调用哪些函数来生成这样的公共 ECDH 密钥？

感谢您的回答或提示

Answer 1

我建议您也查看模块 curve25519 的文档以生成椭圆密钥：

https://www.wolfssl.com/wolfSSL/Docs-wolfssl-manual-18-10-wolfcrypt-api-curve25519.html

Answer 2

令人困惑的是，ECDH 和 DH 除了名称之外几乎没有共同之处。 我建议查看wc_ecc_shared_secret()和wc_ecc_make_key() 。