如何使用 golang 加密写出 ecdsa 密钥？

Posted 2023-03-09

【中文标题】如何使用 golang 加密写出 ecdsa 密钥？

【英文标题】：How to write out ecdsa keys using golang crypto?

【发布时间】：2014-06-03 19:02:49

【问题描述】：

我有一些 Go 代码来生成 ECDSA 密钥并将其写入文件：

priv, err := ecdsa.GenerateKey(elliptic.P256(), rand.Reader)
ecder, err := x509.MarshalECPrivateKey(priv)
keypem, err := os.OpenFile("ec-key.pem", os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)
pem.Encode(keypem, &pem.BlockType: "EC PRIVATE KEY", Bytes: ecder)

这可以工作并生成一个“BEGIN EC PRIVATE KEY”块。但是，当您在 openssl 中写出密钥时，您还会得到一个“BEGIN EC PARAMETERS”块，指定使用的曲线。有没有办法将 EC PARAMETERS 写入 Go 中的 pem 文件？

【问题讨论】：

如果其他人发现此问题，请参阅文档中的此条目：godocs.io/crypto/x509#MarshalECPrivateKey

【参考方案1】：

到目前为止我发现的一种丑陋的方法：

对于命名曲线，openssl 将 ASN.1 OID 写入 EC PARAMETERS 块。所以我从http://www.ietf.org/rfc/rfc5480.txt 中查找了 P256 曲线的 OID 并添加了：

secp256r1, err := asn1.Marshal(asn1.ObjectIdentifier1, 2, 840, 10045, 3, 1, 7)
pem.Encode(keypem, &pem.BlockType: "EC PARAMETERS", Bytes: secp256r1)

这适用于我当前的用例，但我不知道是否可以通用..