如何从先前生成的ECDSA两个编码密钥对构造私钥？
从先前生成的ECDSA两个编码密钥对构造私钥的过程如下：
- 首先，将两个编码密钥对转换为椭圆曲线上的点。每个编码密钥对包含一个公钥和一个私钥。
- 使用椭圆曲线上的点加法运算，将两个公钥对应的点相加，得到一个新的点。这个新的点将成为构造私钥的一部分。
- 使用椭圆曲线上的点乘法运算，将私钥对应的点与上一步得到的新点相乘，得到最终的私钥。
构造私钥的过程中，需要注意以下几点：
- 使用的椭圆曲线参数必须与生成编码密钥对时使用的参数相同，以确保计算的正确性。
- 在进行点加法和点乘法运算时，需要使用适当的算法和库来执行这些运算。
- 构造私钥的过程需要保证安全性，避免私钥泄露或被破解。
ECDSA（Elliptic Curve Digital Signature Algorithm）是一种基于椭圆曲线密码学的数字签名算法，广泛应用于信息安全领域。它具有计算效率高、安全性强等优点，适用于各种场景，如身份认证、数据完整性验证等。
腾讯云提供了一系列与云计算和安全相关的产品，其中包括与ECDSA密钥相关的产品和服务。具体推荐的产品和产品介绍链接地址如下：
- 腾讯云密钥管理系统（KMS）：提供安全的密钥管理和加密服务，可用于保护和管理ECDSA密钥。详情请参考：https://cloud.tencent.com/product/kms
- 腾讯云SSL证书服务：提供数字证书服务，可用于保护网站和应用程序的安全通信。详情请参考：https://cloud.tencent.com/product/ssl-certificate
请注意，以上推荐的产品和链接仅供参考，具体选择和使用需根据实际需求和情况进行。
相关·内容
SSH协议2允许您在建立到服务器的安全连接时使用DSA、ECDSA、ED25519和RSA密钥。(请记住，我只熟悉RSA的过程和功能，不能代表其他方法)
让我困惑的是，根据man sshd的说法，Diffie-Hellman是用来交换密钥的：
对于协议2，前向安全性是通过Diffie-Hellman密钥协议提供的。此密钥协议将导致共享会话密钥。会话的其余部分使用对称密码加密..。
这就引出两个问题：
如果在密钥交换期间不使用RSA密钥，那么它在哪里起作用？
为什么需要第二个协议(在这种情况下，Diffie-Hellman)？为什么不直接使用客户端的RSA公钥来加密服务器上的会话密钥，并将其发送
浏览 0提问于2014-12-26得票数 27
回答已采纳
1回答
我需要帮助理解椭圆曲线密码在php和android上。我读过海绵城堡和弹跳城堡..。到目前为止，我所理解的是，双方需要生成一对密钥(公共密钥和私有密钥)和共享密钥，用于加密和解密。我说的对吗？或者还有另一把钥匙..。我有点糊涂..。另外，我无法找到任何关于php ...any帮助的东西，非常感谢.
我还知道，ECDSA只用于生成签名，ECDH用于消息的加密/解密，这正是我所需要的。
浏览 2提问于2017-05-03得票数 1
当我试图在WebStorm中添加WebStorm文件以获得计算机引擎实例的远程服务器访问时，我在WebStorm中得到了一个错误：
google_compute_engine.ppk已损坏或格式未知。只支持使用SSH2格式的OpenSSH密钥(DSA、RSA、ECDSA)或PUTTY私钥*.ppk。错误消息无效键: xxxxxxxx
浏览 1提问于2018-06-14得票数 0
回答已采纳
我想做以下几件事：
接收EC公钥的x和y坐标
生成随机EC公钥
计算这两个密钥的共享秘密
我仍然停留在最后一步，从文档中看，我似乎必须使用ECDH<ECP>::Domain，但没有说明如何将键转换为所需的SecByteBlock对象，我如何才能做到这一点？伪码如下。
std::string x = ...
std::string y = ...
auto make_curve = []{ return ASN1::secp256r1(); };
// Public key
ECDSA<ECP, SHA256>::PublicKey g_a;
g_
浏览 13提问于2022-04-20得票数 1
回答已采纳
1回答
ECC密钥是如何存储的？
、、、
我试图找出什么是典型的格式和大小等，用于存储ECC公钥和私钥。
一些快速的研究发现了X9.62 (我无法访问)和SEC1。但是还有X.690，它包括德雷，当然还有ASN.1。别忘了PEM。
如果有人能弄清楚这些东西之间的关系，以及通常使用的东西，我认为它是有用的。
总的来说，我想得到答案的问题是:我需要实现什么才能体面地支持ECC。这将包括ECDH和通过线路将公钥传输到可能的TLS或SSH实现，但也包括导入和导出使用其他工具生成的密钥。
有点关联：ECDSA的公开密钥格式，如FIPS 186-4？
浏览 0提问于2021-03-01得票数 0
回答已采纳
我正在寻找包捕获的完美前向保密密码"TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256“。根据PFS的定义，在交换了初始客户端和服务器时，双方必须形成公钥对，并共享新的公钥。在数据包捕获中，我看到客户端在下一条消息(在"EC-Diffie-Hellman客户端Params“标题下)发送它的公钥，但服务器没有发送(相反，服务器正在发送新的会话票证)。服务器如何将其新的公钥发送给客户端？
浏览 0提问于2015-01-26得票数 1
1回答
ECDSA规范要求私钥($d$)是范围$$中的随机整数($r$)，其中$N$是基准点($G$)的顺序。如果私钥被设置为EC点$r \cdot G$的x坐标(即，$G$添加了$r$时间)，该怎么办？
浏览 0提问于2018-05-11得票数 0
使用下面的代码，我能够构建一个解码的JSON令牌(decodedToken)。当我将其粘贴到上的调试器中时，标题和有效负载将正确地显示在右侧。但是，当我将编码的令牌(encodedToken)粘贴到调试器中时，我会得到以下消息：
看起来您的JWT负载不是一个有效的JSON对象。根据，JWT有效负载必须是顶级JSON对象
上面还写着，“无效签名”，底部是红色的大号。
此外，在使用编码令牌时，报头区域显示已解码的标头，有效负载区域显示我的整个解码令牌。因此，jwt.io正在成功地解码JWT。但是，它不应该试图将整个解码令牌的JSON解析为一个单元。它应该尝试分别解析头部分和有效负载部分的JSON
浏览 5提问于2021-03-03得票数 0
回答已采纳
我使用的是在http://jwt.io站点提供的jose库，我试图使用这个库创建jwt令牌，但是生成的令牌在粘贴到http://jwt.io站点和尝试curl apple developer connect 401未经授权的响应时显示签名无效！我不知道是什么导致了这个问题。 // Create the Claims, which will be the content of the JWT
JwtClaims claims = new JwtClaims();
claims.setIssuer("69a6de78-7188-47e3-e053-5b8c
浏览 41提问于2019-04-02得票数 0
回答已采纳
1回答
从QT6访问android
、、、、
下午好,
我需要一点帮助。我正在使用QT6.4编写一个处理私钥的Android应用程序。
我以前没有QT或Android应用程序开发的经验。这个应用程序存储一个Ecdsa私钥，用于签名，密钥是远程生成的。目前，我只是将其存储在文本文件中，但它似乎不太安全。我听说过，但我不知道它是否可以使用。
有什么建议或例子吗？
将私钥存储在纯文本文件中似乎不安全。其他应用程序也能读到。
浏览 11提问于2022-11-06得票数 0
1回答
像这样生成私钥后：
fun getKeyPair(): Pair<ByteArray, ByteArray> {
Security.addProvider(provider)
val generator = KeyPairGenerator.getInstance("ECDSA")
val ecSpec = ECNamedCurveTable.getParameterSpec("secp256r1")
generator.initialize(ecSpec)
va
浏览 23提问于2018-12-13得票数 4
我有一个关于量子安全的一般性问题。ECDSA被量子计算机破坏了。像NTRU这样的东西应该是安全的。
我的问题是:如果我们与ECDSA签署并加密签名NTRU。这样能保证签名安全吗？因为我可以同时公开ECDSA和NTRU公钥，但是如果其中任何一个被泄露，就不应该妥协。
这是一个正确的陈述，还是我遗漏了什么？
浏览 0提问于2018-10-03得票数 2
1回答
如何将ECDH和ECDSA与公钥结合使用？通常这些方法都是用来建立秘密的，那么为什么(以及如何)在OpenPGP中与公钥和私钥结合使用呢？
拟议中的互联网标准OpenPGP中的椭圆曲线密码学在第8节中写道：
该方法是ECC Diffie-Hellman方法用于建立共享秘密的组合，是将共享秘密处理为派生密钥的密钥派生方法，以及使用派生密钥保护用于加密消息的会话密钥的密钥包装方法。单程Diffie-Hellman方法C(1，1，ECC CDH) NIST-SP80056A必须在以下条件下实现:该方法所使用的ECC CDH原语被修改为始终假定辅助因子为1，使用第7节中指定的KDF，并使用下面指定的K
浏览 0提问于2015-09-07得票数 5
3回答
我知道ECDSA只用于签名，但我不知道是否也可以使用公共/私有椭圆曲线密钥进行加密。
我有ECDSA公钥，我想知道是否可以使用它们加密只有匹配的机器才能解密的数据，编写合适的软件。
指南针欢迎。
浏览 0提问于2014-02-23得票数 13
我正在尝试使用ECDSA privateKey对消息进行签名，但使用的是类型字符串。问题是为了给消息签名，我需要使用ecdsa包中的" sign“方法。
func (priv *PrivateKey) Sign(rand io.Reader, msg []byte, opts crypto.SignerOpts) ([]byte, error)
此方法只能采用PrivateKey类型。如何将字符串私钥转换为此类型？或者有其他可用的方法？
浏览 23提问于2018-01-23得票数 1
我使用了以下命令来生成私有和公共ES256密钥：
创建私钥: openssl ecparam -genkey -name prime256v1 -noout -out private.pem
创建公钥: openssl ec -in private.pem -pubout -out public.pem
现在我得到了以下私钥：
MHcCAQEEIFkxqdXoVAGSSc55u0muepwVRr3ARWzLMO0ywW7qhEeIoAoGCCqGSM49 AwEHoUQDQgAEFXuuZeDJN9dvjCwKy40/coi3NVto97qELhiRSObbhX3mUSvxpPeK fVv3
浏览 2提问于2020-11-20得票数 4
如果ECC (ECDSA)中的数字签名是使用私钥进行的，那么为什么OpenSSL库使用ECKEY对作为输入参数而不是只使用私钥？
浏览 0提问于2015-09-22得票数 4
回答已采纳
1回答
我正试图用私钥连接到远程ssh。但它总是提示输入密码。
密钥文件id_rsa (这是来自服务器~//..ssh/id_rsa文件的副本)：
-----BEGIN OPENSSH PRIVATE KEY-----
xxx
-----END OPENSSH PRIVATE KEY-----
命令: ssh -vvv -i id_rsa root@xxxx
这是原木
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_conf
浏览 0提问于2022-01-14得票数 1
回答已采纳
1回答
在压缩形式中，ECDSA公钥比曲线大小大一点。在某些情况下，这种额外的比特非常不优雅。因此，我有以下的想法，作为删除它的一种方法。
对于公钥，额外的位总是为零，因此不需要发送。
如果私钥在公钥中产生额外的一位，则不使用它。(在SECP256K1中，一些私钥无论如何都必须折叠，所以这将只是折叠更多的密钥。)一个合适的折叠方法是生成一个新的随机私钥。另一个可能稍微不太理想的方法是一直递增私钥，直到找到有效的密钥为止。
我对这样做的安全后果很感兴趣。以下是我有理有据的猜测，按我对它们的信心排序：
这肯定不会比选择一条同样安全的曲线更糟糕，这条曲线要小一两位。因此，它的安全性不能低于，比方说，SECP
浏览 0提问于2012-03-28得票数 14
回答已采纳
2回答
我试图纠正TLS中的弱加密，通过在SSL Labs中进行测试，它在以下密码套件中抛出弱加密：
当前配置：
SSLCipherSuite HIGH:!MEDIUM:!LOW:!aNULL:!eNULL:!AES128:!SHA1
密码套件TLS1.2-弱：
TLS_RSA_WITH_AES_256_CBC_SHA256 (0x3d)弱
TLS_RSA_WITH_AES_256_GCM_SHA384 (0x9d)弱
OHS版本: Oracle-HTTP-Server-11g/11.1.1.9.0 (Unix) mod_ssl/11.1.1.9.0
试着解决：
SSLCipherSuite HIG
浏览 0提问于2018-11-06得票数 3
回答已采纳
我试图从一个包含公钥的字节数组中获取BouncyCastle的AsymmetricKeyParameter对象。我面临的特殊示例是以最简单的方式编码的RSA公钥，即具有两个整数对象的DER序列，模数和公共指数；但是，我不能假设它总是RSA (也可以是ECDSA)。 我在网上找到的例子建议使用PublicKeyFactory.CreateKey，我是这样做的： Asn1InputStream ais = new Asn1InputStream(content);
Asn1Object publicKey = ais.ReadObject();
var pubkeyParams = Public
浏览 99提问于2020-09-08得票数 1
回答已采纳
3回答
是否有人知道如何使用OpenSSL为下列公钥类型生成证书：
DSA -用于DHE_DSS密钥交换。
用于DH_DSS和DH_RSA密钥交换的Diffie-Hellman。
ECDH -用于ECDH_ECDSA和ECDH_RSA密钥交换。
用于ECDHE_ECDSA密钥交换。
不过，我可以在网上找到的大多数都教您如何生成RSA类型证书。
浏览 0提问于2013-10-22得票数 21
回答已采纳
我需要在两个主机之间启用基于密码的低密钥登录，但是我无法理解这在引擎盖下是如何工作的。所以找些舵手来澄清我的概念。
我在host1上以user1的身份登录。现在，我计划在host2上远程执行一个命令。
[user1@host1 ~]$ ssh user2@host2 pwd
The authenticity of host 'host2 (***.***.***.*)' can't be established.
ECDSA key fingerprint is SHA256:******************.
Are you sure you want to co
浏览 0提问于2022-07-26得票数 0
在创建ECDSA对象并试图提取私钥和公钥对象时，它返回一个byte[]。但是，当试图将其转换为字符串时，它给出的输出看起来并不正确。
// Creating the object with default parameters
ECDsa ecdSa = ECDsa.Create(ECCurve.NamedCurves.nistP256);
// Export parameters
ECParameters ecParamters = ecdSa.ExportParameters(true);
// Private Key
byte[] privateKey = ecParamters.D
浏览 15提问于2022-04-05得票数 2
回答已采纳
2回答
当我连接到我的SSH隧道时，我需要为我正在访问的机器提供一个密码。
我能给这个连接一个密码吗？
我之所以希望已经提供了密码，只是因为我计划编写一个连接到许多不同端口的.sh脚本。
值得一提的是，我已经用正在访问的机器安装了我的私钥/公钥。WIthout这把钥匙补充说，我马上就会被扔出盒子。请求的密码是Apple User密码。
详细输出
hutber@hutber ~/www/mortgages-ui $ ssh -L 3333:github.privateurl.net:22 hutber@192.168.205.130 -v
OpenSSH_7.2p2 Ubuntu-4ubuntu2.4,
浏览 0提问于2018-06-12得票数 1
我最近备份了我的gitlab，并在另一台机器上进行了恢复。这台机器浏览得很好，我可以创建项目，创建团队等等。
但是我不能从本地机器推到这台机器上，因为它要求"git密码“。现在我知道这可能是一些身份关键问题，所以我从服务器中删除了用户的旧密钥，并添加了新的密钥，但问题仍然存在。
我试过检查ssh错误，但不知道
ssh -vvvT git@192.168.1.91
OpenSSH_5.9p1 Debian-5ubuntu1.1, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /etc/ssh/ssh_conf
浏览 0提问于2013-11-13得票数 0
回答已采纳
1回答
当您进入google.com时，"Subject Public Key Algorithm“下的证书显示：
Elliptic Curve Public Key
ANSI X9.62 elliptic curve prime256v1 (aka secp256r1, NIST P-256)
Key size: 256 bits
很明显是ECDSA。我认为ECDSA只用于签名/签名，而不是用于密钥交换。我遗漏了什么？
浏览 1提问于2018-10-07得票数 2
1回答
给定一个Schnorr公钥(32字节) x，我想生成一个压缩的ECDSA公钥(33个字节)，从而能够生成私钥持有者可以用私钥生成的比特币地址。
Schnorr公钥是x (BIP340，https://bips.xyz/340 -关于Schnorr签名的更多细节)。
未压缩的ECDSA公钥具有起始字节0x04 +x+y
压缩的ECDSA公钥的起始字节为(0x02或0x03) +x
因此，ECDSA压缩公钥要么是0x02 +x，要么是0x03 +x。
有没有可能从x值中推断出哪一个？
编辑:鉴于@fgrieu指出在两个不同的签名方案中以这种方式重用密钥可能不安全，因此出于谨慎起见，我决定不采用这种
浏览 0提问于2022-12-24得票数 1
2回答
我是Openssl的新手，我用以下命令生成了一个私钥myprivatekey.pem和一个公钥mypublickey.pem：
openssl ecparam -genkey -name secp160k1 -noout -out myprivatekey.pem
和我的公钥：
openssl -ec -in myprivatekey.pem -pubout -out mypublickey.pem
我下一步要做的是使用密码短语私钥加密我的ecdsa，并为我的公钥提出认证请求，谢谢您的帮助。
浏览 2提问于2016-05-02得票数 8
回答已采纳
2回答
我有来自不同地方的证书和PrivateKey。在给定这两个抽象对象的情况下，我能否验证证书是否与给定的PrivateKey相关联，或者证书是否与给定的for相关联？
我知道如果这些是用于RSA密钥，我可以将它们转换为RsaPublicKey / RsaPrivateKey，并验证指数和模数是否匹配，但如果它们是ECDSA呢？其他类型的呢？
我最终希望将密钥存储到a Keystore中，并将证书作为其证书链，如果我尝试使用来自另一个密钥的证书加载密钥，我预计这会抛出异常或导致某种类型的错误。但这似乎无关紧要？
浏览 2提问于2011-07-19得票数 2
回答已采纳
1回答
我在云Ubuntu12.04.5LTS下。
我找不到id_rsa.pub文件。
$ ls -ll ~/.ssh
total 12
-rw------- 1 root root 4435 Jul 22 11:15 authorized_keys
-rw-r--r-- 1 root root 2660 Jul 22 15:45 known_hosts
在authorized_keys文件中，有可以访问服务器的主机公钥。
在known_hosts文件中，有许多重复的代码块：
|1|fg5CCFQU2d3/Ut6EFN8SivyYZpg=|CMkxOukPDy50bualN6lAiobvQc4=
浏览 0提问于2015-07-22得票数 3
回答已采纳
1回答
证书中的私钥和公钥必须有相同的算法，对吗？
是的，当然，酒吧/普利夫是一对钥匙。
因此，为了更灵活起见，该代码是合法的(例如，ECDSA或DSA)：
PrivateKey privkey = (PrivateKey) keystore.getKey(keyAlias, passphrase);
Certificate cert = keystore.getCertificate(keyAlias);
KeyFactory keyFactory = KeyFactory.getInstance(privkey.getAlgorithm()); //before: "RSA"
p
浏览 0提问于2014-05-27得票数 1
Java7附带了，它提供ECDH和ECDSA操作。我尝试做基本的EC运算(点加法，标量乘法)。
我从下面开始
ECParameterSpec p256 = NamedCurve.getECParameterSpec("secp256r1");
ECPoint generator = p256.getGenerator();
BigInteger scalar = new BigInteger("23");
但从那时起，我看不到下一步。没有ECPoint.scalarMultiply()、ECPoint.add()或EllipticCurve.multiply(
浏览 1提问于2011-10-30得票数 4
回答已采纳
说我有种子：this is a seed that i might have lying around somewhere
然后对种子进行散列，生成大小为32的字节数组。
据我所知(从文章中)，现在这是我的私钥字节。我将如何将这些字节转换为PrivateKey对象？
据我所见，是这样的：
KeyFactory kf = KeyFactory.getInstance("EC");
PrivateKey privateKey = kf.generatePrivate(new PKCS8EncodedKeySpec(privateKeyBytes));
但要使其工作，私钥字节应该是P
浏览 10提问于2021-08-04得票数 0
回答已采纳
我和我的同事一直试图让我的macbook在没有运气的情况下进入我们的AWS生产服务器，这在几个月前就已经成功了，但是当我们昨天去做的时候--我们一直收到下面的错误消息。
(我已将用户名和主机名替换为以下各节中的占位符)
$ ssh titan-data
Load key "/Users/aronlilland/.ssh/id_rsa.pub": invalid format
user@my_ip_address: Permission denied (publickey).
关系配置文件数据
<!-- config file -->
Host titan-data
浏览 1提问于2018-01-18得票数 61
回答已采纳
我有一个关于在SSL/TLS中ECC (椭圆曲线密码学)密码套件的性能好处(从服务器端CPU负载方面)的问题。
众所周知，ECC的性能非常好，它提供了一个很好的“安全/密钥长度”比率。
但是在SSL/TLS会话中，ECC kan可用于两种情况：
ECC密钥建立: ECDHE算法。
ECC认证:带有ECC服务器证书的ECDSA算法。
因此，我想知道:您是否需要“完整”ECC包(ECDHE + ECDSA = ECC密钥建立+ ECC服务器证书)才能通过SSL获得实质性的性能增益，还是ECDHE (ECC密钥建立)已经提供了可能的性能增益的最大部分？
或者，为了使这个问题不那么抽象，让我们考虑3个
浏览 0提问于2017-02-10得票数 9
我对Rust相当陌生，但我正在尝试构建一个类似于用Rust编写的OpenSSL的命令行工具。
我正在尝试使用和ecdsa机箱实现一个数字签名。我已经有了一个散列文件，接下来的步骤如下：
生成私钥和公钥
用私钥加密哈希值(这将是我的签名)
现在我不知道如何使用ecdsa板条箱。如何生成私钥？
浏览 5提问于2021-04-08得票数 4
回答已采纳
1回答
我正在构建一个使用BouncyCastle作为加密提供程序的网络应用程序。假设你有这个来生成一个键盘：
ECParameterSpec ecSpec = ECNamedCurveTable.getParameterSpec("prime192v1");
KeyPairGenerator g = KeyPairGenerator.getInstance("ECDSA", "BC");
g.initialize(ecSpec, new SecureRandom());
KeyPair pair = g.generateKeyPair();
我不明白为
浏览 3提问于2011-02-11得票数 16
回答已采纳
2回答
我正在基础水平上研究密码学原语，并面临一个关于加密方法的问题。我理解ECDH是在加密过程开始之前双方进行安全密钥交换的一种方法。它在使用相同密钥进行加密和解密的对称方法中非常有用。但我无法理解密钥交换方案在公钥加密方法(如ECDSA )中的应用，因为只有公钥在不需要安全交换的双方之间共享。但是这种组合(ECDSA/ECDH)似乎发生在SSL之类的协议中。在哪一点上，像ECDH这样的安全密钥交换方法站在公钥加密方法中，特别是ECDSA？
浏览 0提问于2016-02-06得票数 1
我试图匹配我的客户端和服务器上的公钥和私钥，以及配置文件，但无法解决不匹配的问题。尽管不匹配，但我可以在ssh上成功地连接到服务器。这有点让人担心。
我会准确地展示存储在哪里的东西。
客户机：：Ubuntu (托管在AWS上)
本地mac /Users/sm/..ssh目录上的文件
ls -la
Sanjays-iMac:.ssh sm$ ls -la
total 24
drwx------ 5 sm staff 160 26 Nov 21:29 .
drwxr-xr-x+ 59 sm staff 1888 26 Nov 21:29 ..
-rw------- 1 sm
浏览 0提问于2018-11-27得票数 0
我使用mbedtls_pk_parse_key()解析缓冲区中的RSA私钥，它返回0。然后我调用mbedtls_ecdsa_from_keypair()，它返回-20096 (我认为它对应于MBEDTLS_ERR_ECP_FEATURE_UNAVAILABLE)。 我正在使用XDK Workbench构建与以下代码类似的代码： mbedtls_mpi r, s;
mbedtls_pk_context pk;
mbedtls_ecdsa_context ecdsa_sign;
mbedtls_mpi_init(&r);
mbedtls_mpi_init(&
浏览 42提问于2019-10-09得票数 1
回答已采纳
1回答
使用现有密钥生成的签名生成密钥对
、、、、
我已经构建了一个应用程序，其中每个用户都有一个私钥/公钥对，我想为他们生成第二个私钥，但是我不能将第二个私钥存储在任何地方。
与随机生成第二个私钥相比，从第一个签名的静态信息确定地生成第二个私钥的缺点是什么？每次用户打开应用程序时，我都可以再次生成它，但它安全吗？
这是在Ethereum上的一个web应用程序的上下文中，它使用了确定性的ECDSA。
浏览 0提问于2019-02-14得票数 2
回答已采纳
专家们，
是否可以使用Android KeyPairGenerator类在不同的设备上生成相同的密钥对？例如，通过覆盖SecureRandom类来生成相同的共享秘密。
任何指导都非常感谢。
浏览 1提问于2018-02-19得票数 1
回答已采纳
在window.crypto规范中：
http://www.w3.org/TR/WebCryptoAPI/#RandomSource-interface
它明确指出：
“不要使用getRandomValues方法生成密钥。而是使用generateKey方法。”
但generateKey不支持secp256k1/ECDSA (比特币相关)。
它为什么这么说？因为随机数不安全？还是因为密钥需要事后验证？(如果是后一种情况，我们可以验证)。
浏览 0提问于2014-04-28得票数 1
回答已采纳
为了使用ECDSA密钥，我正在使用python-ecdsa库。不幸的是，如果以OpenSSH格式提供密钥文件，则此库无法正确处理它们。相反，我使用以下命令以PEM格式生成它们，库可以处理该格式：
ssh-keygen -t ecdsa -b 256 -f /home/user/Documents/ECDSA/key -m pem
然而，虽然我能够很好地处理PEM中的关键文件，但我最终需要它们的OpenSSH格式。我想到了以下几点：
以OpenSSH格式生成它们，并将它们转换为PEM格式。
以PEM格式生成它们，并将它们转换为OpenSSH格式。
一次以两种格式生成它们？
这些选择中有任何一个是
浏览 0提问于2019-09-17得票数 6
使用EJBCA (6.2.0)，在Ejbca的"Admin“服务器上添加了一个ecdsa实体证书后，我尝试使用Ejbca公共网站注册这个实体证书，但是，它只提供了选择RSA密钥位长度的选项，而不是我需要的命名曲线(注意:我已经将所有的证书CA，配置文件配置为ECDSA)。在这个话题上花了几天时间在google上，我得到的印象是EJBCA只能够使用ECDSA来签署证书，而不能生成ECDSA密钥！
我想知道是否有解决此问题的方法？任何帮助都是非常感谢的！
谢谢，Harold T
浏览 8提问于2015-09-22得票数 2
我所需要的就是为ECDSA获取一个私钥对和公钥对。斯坦福Javascript加密库以一种非标准的方式( )来做这件事，这对我来说毫无用处--比如，制作一个MD5库，给出不同于其他所有东西的结果有什么意义？
有没有在javascript中使用ECDSA的实际有效的方法？
浏览 1提问于2013-01-06得票数 4
回答已采纳
2回答
使用generateKeyPair()算法生成了两种不同的KeyPair。
public KeyPair generateKeyPair(){
ECNamedCurveParameterSpec spec = ECNamedCurveTable.getParameterSpec("secp192r1");
KeyPairGenerator g = KeyPairGenerator.getInstance("ECDSA", "BC");
g.initialize(spec, new SecureRan
浏览 3提问于2016-11-18得票数 1
回答已采纳
我正在尝试ssh/scp到我的AWS实例中，但是它总是要求提供.pem文件的密码短语，即使没有设置密码。我花了几个小时研究，我尝试了所有的方法。它的chmod‘’ed 400 (尝试600和777太-no运气)
这是我在密码/密码上按enter后得到的结果：
The authenticity of host '****************' can't be established.
ECDSA key fingerprint is ************************.
Are you sure you want to contin
浏览 0提问于2016-02-12得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
