모란 : 직렬화 ECDH 개인

Question

내가 권고에 따라 여기,

Botan::EC_Group ecgroup("brainpool512r1"); 
    Botan::ECDH_PrivateKey privKey(CBotanInitEx::RNG(), ecgroup); 

을 사용하여 새 키 쌍

으로 PKCS # 8을 사용하여 직렬화하려고 만든 키 (RSA에 비해, 즉 빨리가!) :

PK algo ECDH has no defined OIDs 

01 :

https://botan.randombit.net/manual/pubkey.html#serializing-public-keys

datPubKey = Botan::X509::BER_encode(privKey); 
    txtPubKey = Botan::X509::PEM_encode(privKey); 

    datPrivKey = Botan::PKCS8::BER_encode(privKey, CBotanInitEx::RNG(), pwd); 
    txtPrivKey = Botan::PKCS8::PEM_encode(privKey, CBotanInitEx::RNG(), pwd); 

나는 예외가

add_oid(config, "1.3.36.3.3.2.8.1.1.13", "brainpool512r1"); 

---

가 어떻게이 ECDH_PrivateKey를 직렬화 않습니다 모란 초기화가이 라인을 통과 않더라도 23,516,

?

Answer 1

RSA - 이전 알고리즘 - 인증/서명에 사용되므로 여기서는 ECDSA라고 가정합니다. 이 경우 ECDH_PrivateKey 대신 ECDSA_PrivateKey을 사용해야합니다. ECDH는 인증 및 서명에 사용될 수 있으며 ECDH는 주요 계약에 사용됩니다.

Diffie-Hellman 키 계약은 일반적으로 정적 키 쌍없이 수행됩니다 (ECDHE의 E 및 SSL/TLS 암호 세트의 DHE는 임시 프로토콜을 나타냄). 그래서 키 합의를 위해 개인 키를 직렬화/저장해야 할 이유가 없어야합니다.

어떤면에서 직렬화가 필요하면 미리 생각하고 질문해야합니다. 직렬화가 필요하지 않으면 키 (특히 개인 키)를 직렬화하면 안됩니다. 대신에 객체 핸들을 전달할 수 있습니다.