使用Crypto ++从字符串导入私钥

Question

所以首先我创建一个签名对象，如下所示：

CryptoPP::ECDSA<CryptoPP::ECP, CryptoPP::SHA256>::Signer signer;

我这样生成它们：

CryptoPP::AutoSeededRandomPool prng; //Create a random number
signer.AccessKey().Initialize(prng, CryptoPP::ASN1::secp256r1());

我还验证生成的密钥以检查一切是否正常：

signer.AccessKey().Validate(prng, 3))

然后将它们导出为字符串：

std::string key;
CryptoPP::StringSink pss(key);
signer.AccessKey().Save(pss);

但是，在备份这些密钥时：

CryptoPP::StringSink ss(key);
signer.AccessKey().Load(ss);

我收到并例外：

BER decode error

只是要注意，尝试加载时签名对象为空白，可以吗？

我不确定自己在做什么错，我相信这是将密钥重新加载到Access密钥中的方法，我应该以其他方式将密钥导入到StringSink中，但我不确定。 请帮助我尝试加载密钥。

Answer 1

这是对的：

 std::string p_key; CryptoPP::StringSink pss(p_key); signer.AccessKey().Save(pss); 

假设p_key和key相同，这看起来像一个问题：

 CryptoPP::StringSink ss(key); signer.AccessKey().Load(ss); 

加载时用作StringSource ，而不是StringSink ：

CryptoPP::StringSource ss(key);
signer.AccessKey().Load(ss);

所有源和接收器都是可互换的。 您可以使用FileSource代替StringSource ； 和FileSink而不是StringSink 。 但是您不能用水槽代替水源（反之亦然）。

StringSource和StringSink是Crypto ++中管道的一部分。 Crypto ++ Wiki中的管道 ， 键和格式可能对您有用。 但是您显示的代码很干净（除了错字），因此您可能不需要它们。