ECDH密钥交换的C程序

最新推荐文章于 2024-08-18 10:38:50 发布

yaoyaohust

最新推荐文章于 2024-08-18 10:38:50 发布

阅读量1.4w

点赞数 1

分类专栏：程序设计语言与编程密码学和网络安全

本文链接：https://blog.csdn.net/yyhustim/article/details/24376867

版权

本文记录了作者在项目中使用openssl实现ECDH密钥交换过程遇到的问题及解决方法。从代码参考、调试、发现EVP_PKEY数据结构问题，到查阅资料、序列化和反序列化操作，最终成功解决问题并强调了耐心在编程中的重要性。

摘要由CSDN通过智能技术生成

由于项目需要，使用openssl编写一段ECDH代码实现网络两端实体的密钥交换。

虽然对openssl不熟悉，但也开始做。

最先参照的是openssl官方wiki上的Elliptic Curve Diffie Hellman：http://wiki.openssl.org/index.php/Elliptic_Curve_Diffie_Hellman

直接使用文中的代码。不过其中有段代码需要替换：

/* Get the peer's public key, and provide the peer with our public key -
 * how this is done will be specific to your circumstances */
 peerkey = get_peerkey(pkey);

我以为只要将这pkey和peerkey指向的密钥块通过网络交换一下就行了。

先不经过网络交换这两个密钥数据，在本地测试，完全通过。但是，一涉及网络交换，程序就崩溃，并爆出内存错误。

总以为是外围程序的问题，调试了好久好久……

直到后来，最后打印出pkey和peerkey指向的类型为EVP_PKEY的数据来看，才发现EVP_PKEY占存储量很小（32字节），这才发现奇怪。因为密钥块一般挺大的。

在openssl库安装路径include目录中找到evp.h，打开查看，发现：

struct evp_pkey_st
	{
	int type;
	int save_type;
	int references;
	const EVP_PKEY_ASN1_METHOD *ameth;
	ENGINE *engine;
	union	{
		char *ptr;
#ifndef OPENSSL_NO_RSA
		struct rsa_st *rsa;	/* RSA */
#endif
#ifndef OPENSSL_NO_DSA
		struct dsa_st *dsa;	/* DSA */
#endif
#ifndef OPENSSL_NO_DH
		struct dh_st *dh;	/* DH */
#endif
#ifndef OPENSSL_NO_EC
		struct ec_key_st *ec;	/* ECC */
#endif
		} pkey;
	int save_parameters;
	STACK_OF(X509_ATTRIBUTE) *attributes; /* [ 0 ] */
	} /* EVP_PKEY */;

这下明白了，原来在网络上传输的我以为的“密钥块”原来是一堆指针！（