Elliptic Curve Diffie Hellman如何与Java结合使用JavaCard？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Elliptic Curve Diffie Hellman如何与Java结合使用JavaCard？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2377字，纯文字阅读大概需要4分钟。

内容图文

我正在尝试使用Elliptic Curve Diffie Hellman来处理JavaCard(版本2.2.1).

在JavaCard上,我现在有以下代码：

byte temp[] = new byte[100];
byte secret[] = new byte[100];
byte size = buf[ISO7816.OFFSET_LC];

Util.arrayCopy(buf, ISO7816.OFFSET_CDATA, temp, (byte) 0, size);

// the public key is in temp
short len = dh.generateSecret(temp, (byte) 0, size, secret, (byte) 0);

Util.arrayCopy(temp, (byte) 0, buf, ISO7816.OFFSET_CDATA, size);
//Util.arrayCopy(secret, (byte) 0, buf, ISO7816.OFFSET_CDATA, len);
apdu.setOutgoingAndSend(ISO7816.OFFSET_CDATA, size);

我初始化dh如下：

keyPair = new KeyPair(KeyPair.ALG_EC_FP, KeyBuilder.LENGTH_EC_F2M_163);
keyPair.genKeyPair();
dh = KeyAgreement.getInstance(KeyAgreement.ALG_EC_SVDP_DH, false);
dh.init(keyPair.getPrivate());

除了dh.generateSecret调用之外,所有这些似乎都有效,其中applet似乎只是崩溃了.如果我退出呼叫,并返回其他数据,这很好用.我在其中导入终端发送的数据.在终端,我有以下内容：

// generate an ecdh keypair
KeyPairGenerator keyGen = KeyPairGenerator.getInstance("EC");
keyGen.initialize(163);
KeyPair keyPair = keyGen.generateKeyPair();

// initialize DH
KeyAgreement dh = KeyAgreement.getInstance("ECDH");
dh.init(keyPair.getPrivate());

//byte encKey[] = keyPair.getPublic().getEncoded();

// X9.62 encoding, no compression
int qLength = (163+7)/8;
byte[] xArr = ((ECPublicKey) keyPair.getPublic()).getW().getAffineX().toByteArray();
byte[] yArr = ((ECPublicKey) keyPair.getPublic()).getW().getAffineY().toByteArray();
byte[] enc2 = new byte[1+2*qLength];
enc2[0] = (byte) 0x04;
System.arraycopy(xArr, 0, enc2, qLength - xArr.length, xArr.length);
System.arraycopy(yArr, 0, enc2, 2* qLength - yArr.length, yArr.length);

byte res[] =send((byte) 0x00, enc2).getData();

我尝试过几件事.现在,发送公钥的代码尝试按照JavaCard文档的指定以X9.62编码(未压缩)对其进行编码.但是,我也尝试了默认的编码方法,它给出了完全相同的结果.

我似乎无法从JavaCard中得到任何关于出错的错误.有谁知道出了什么问题？或者有没有人有一个关于如何在JavaCard上进行密钥交换的工作示例？

解决方法:

正如vojta已经指出：

keyPair = new KeyPair(KeyPair.ALG_EC_FP, KeyBuilder.LENGTH_EC_F2M_163);

只是尝试生成一个密钥对,它可能工作到一定程度.但是Fp曲线与F2m曲线不同,据我所知,没有163位Fp曲线(据我所知).

这意味着你从未真正安装域参数,除非你生成了自己的域参数,我会称之为不太可能.

使用具有已知密钥长度的Fp曲线并设置参数,至少对于公钥(对于JCOP卡,您可能还必须为私钥设置它们).您通常使用224位密钥或更高密钥以确保安全.

内容总结

以上是互联网集市为您收集整理的Elliptic Curve Diffie Hellman如何与Java结合使用JavaCard？全部内容，希望文章能够帮你解决Elliptic Curve Diffie Hellman如何与Java结合使用JavaCard？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端