openssl1.0.2p ECDH验证

#include <limits.h>

#include <openssl/ec.h>

#include <openssl/bn.h>

#include <openssl/rand.h>

#include <openssl/err.h>

#include <openssl/ecdsa.h>

#include <openssl/ecdh.h>

#include <openssl/obj_mac.h>

extern char *param_p;

extern char *param_a;

extern char *param_b;

extern char *param_gx;

extern char *param_gy;

extern char *param_n;

extern char *param_pri;

extern char *param_sign_k;

extern int ECC_Y_BIT;

extern void BNPrintf(BIGNUM* bn);

static const int KDF1_SHA1_len = 20;

static void *KDF1_SHA1(const void *in, size_t inlen, void *out, size_t *outlen)

{

return SHA1(in, inlen, out);

}

int test_ecdh_curve(void)

{

BN_CTX *ctx = NULL;

BIGNUM *p = NULL;

BIGNUM *a = NULL;

BIGNUM *b = NULL;

BIGNUM *x = NULL;

BIGNUM *y      = NULL;

BIGNUM *x_a = NULL;

BIGNUM *y_a = NULL;

BIGNUM *x_b = NULL;

BIGNUM *y_b = NULL;

BIGNUM *order  = NULL;

EC_GROUP *group = NULL ;

EC_POINT *P = NULL;

EC_POINT *Q = NULL;

EC_POINT *R = NULL;

EC_KEY *eckey_a = NULL;

EC_KEY *eckey_b = NULL;

unsigned char *abuff = NULL;

unsigned char *bbuff = NULL;

int iret = 0;

ctx = BN_CTX_new();

if (NULL == ctx)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

return 0;

}

p = BN_new();

if (NULL == p)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

a = BN_new();

if (NULL == a)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

b = BN_new();

if (NULL == b)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

group = EC_GROUP_new(EC_GFp_mont_method()); /* applications should use EC_GROUP_new_curve_GFp

* so that the library gets to choose the EC_METHOD */

if (NULL == group)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!BN_hex2bn(&p, param_p))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (1 != BN_is_prime_ex(p, BN_prime_checks, ctx, NULL))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!BN_hex2bn(&a, param_a))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!BN_hex2bn(&b, param_b))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!EC_GROUP_set_curve_GFp(group, p, a, b, ctx))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

P = EC_POINT_new(group);

if (NULL == P)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

Q = EC_POINT_new(group);

if (NULL == Q)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

R = EC_POINT_new(group);

if (NULL == R)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

x = BN_new();

if (NULL == x)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

y = BN_new();

if (NULL == y)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

x_a = BN_new();

if (NULL == x_a)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

y_a = BN_new();

if (NULL == y_a)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

x_b = BN_new();

if (NULL == x_b)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

y_b = BN_new();

if (NULL == y_b)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

order = BN_new();

if (NULL == order)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!BN_hex2bn(&x, param_gx))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!EC_POINT_set_compressed_coordinates_GFp(group, P, x, ECC_Y_BIT, ctx))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!EC_POINT_is_on_curve(group, P, ctx))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!BN_hex2bn(&order, param_n))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!EC_GROUP_set_generator(group, P, order, BN_value_one()))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!EC_POINT_get_affine_coordinates_GFp(group, P, x, y, ctx))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

fprintf(stdout, "\n Generator:\n    x = 0x");

BNPrintf(x);

fprintf(stdout, "\n    y = 0x");

BNPrintf(y);

fprintf(stdout, "\n");

if ((eckey_a = EC_KEY_new()) == NULL)

{

goto errhandl;

}

if (EC_KEY_set_group(eckey_a, group) == 0)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!EC_KEY_generate_key(eckey_a))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if ((eckey_b = EC_KEY_new()) == NULL)

{

goto errhandl;

}

if (EC_KEY_set_group(eckey_b, group) == 0)

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!EC_KEY_generate_key(eckey_b))

{

printf("[%s %d] failed\n", __FILE__, __LINE__);

goto errhandl;

}

if (!EC_POINT_get_affine_coordinates_GFp(group, EC_KEY_get0_public_key(eckey_a), x_a, y_a, ctx))

goto errhandl;

fprintf(stdout, "\n ECKEY a:\n    x = 0x");

BNPrintf(x_a);

fprintf(stdout, "\n    y = 0x");

BNPrintf(y_a);

fprintf(stdout, "\n");

if (!EC_POINT_get_affine_coordinates_GFp(group, EC_KEY_get0_public_key(eckey_b), x_b, y_b, ctx))

goto errhandl;

fprintf(stdout, "\n ECKEY b:\n    x = 0x");

BNPrintf(x_b);

fprintf(stdout, "\n    y = 0x");

BNPrintf(y_b);

fprintf(stdout, "\n");

int alen = KDF1_SHA1_len;

abuff = (unsigned char *)OPENSSL_malloc(alen);

int aout =ECDH_compute_key(abuff, alen, EC_KEY_get0_public_key(eckey_b), eckey_a, KDF1_SHA1);

printf( "key1 =");

int i = 0;

for (i = 0; i < aout; i++)

{

printf("%02X", abuff[i]);

}

printf("\n");

int blen = KDF1_SHA1_len;

bbuff = (unsigned char *)OPENSSL_malloc(blen);

int bout =ECDH_compute_key(bbuff, blen, EC_KEY_get0_public_key(eckey_a), eckey_b, KDF1_SHA1);

printf("key2 =");

for (i = 0; i < bout; i++)

{

printf("%02X", abuff[i]);

}

printf("\n");

if ((aout < 4) || (bout != aout) || (memcmp(abuff, bbuff, aout) != 0))

{

printf("key a:\n");

printf("private key: ");

BNPrintf(EC_KEY_get0_private_key(a));

printf("\n");

printf("public key (x,y): ");

BNPrintf(x);

printf( ",");

BNPrintf(y_a);

printf("\nkey b:\n");

printf("private key: ");

BNPrintf(EC_KEY_get0_private_key(b));

printf("\n");

printf("public key (x,y): ");

BNPrintf(x_b);

printf( ",");

BNPrintf(y_b);

printf("\n");

}

errhandl:

EC_POINT_free(P);

EC_POINT_free(Q);

EC_POINT_free(R);

}



其中：

void BNPrintf(BIGNUM* bn)

{

char *p=NULL;

p=BN_bn2hex(bn);

printf("%s",p);

OPENSSL_free(p);

}


char *param_p = NULL;

char *param_a      = NULL;

char *param_b      = NULL;

char *param_gx    = NULL;

char *param_gy    = NULL;

char *param_n      = NULL;

char *param_pri    = NULL;

char *param_sign_k = NULL;

#define ECC_256R1_p "FFFFFFFF00000001000000000000000000000000FFFFFFFFFFFFFFFFFFFFFFFF";

#define ECC_256R1_a      "FFFFFFFF00000001000000000000000000000000FFFFFFFFFFFFFFFFFFFFFFFC";

#define ECC_256R1_b      "5AC635D8AA3A93E7B3EBBD55769886BC651D06B0CC53B0F63BCE3C3E27D2604B";

#define ECC_256R1_gx    "6B17D1F2E12C4247F8BCE6E563A440F277037D812DEB33A0F4A13945D898C296";

#define ECC_256R1_gy    "4FE342E2FE1A7F9B8EE7EB4A7C0F9E162BCE33576B315ECECBB6406837BF51F5";

#define ECC_256R1_n      "FFFFFFFF00000000FFFFFFFFFFFFFFFFBCE6FAADA7179E84F3B9CAC2FC632551";

#define ECC_256R1_pri    "128B2FA8BD433C6C068C8D803DFF79792A519A55171B1B650C23661D15897263";

#define ECC_256R1_sign_k "6CB28D99385C175C94F94E934817663FC176D925DD72B727260DBAAE1FB2F96F";


int ECC_Y_BIT = 0;

void SetParamFlag(int flag)

{

if (1 == flag)

{

param_p      = SM2_256_p;

param_a      = SM2_256_a;

param_b      = SM2_256_b;

param_gx    = SM2_256_gx;

param_gy    = SM2_256_gy;

param_n      = SM2_256_n;

param_pri    = SM2_256_pri;

param_sign_k = SM2_256_sign_k;

ECC_Y_BIT = 0;

}

else if (2 == flag)

{

param_p      = ECC_256R1_p;

param_a      = ECC_256R1_a;

param_b      = ECC_256R1_b;

param_gx    = ECC_256R1_gx;

param_gy    = ECC_256R1_gy;

param_n      = ECC_256R1_n;

param_pri    = ECC_256R1_pri;

param_sign_k = ECC_256R1_sign_k;

ECC_Y_BIT    = 1;

}

else

{

param_p      = OTHER_EC_p;

param_a      = OTHER_EC_a;

param_b      = OTHER_EC_b;

param_gx    = OTHER_EC_gx;

param_gy    = OTHER_EC_gy;

param_n      = OTHER_EC_n;

param_pri    = OTHER_EC_pri;

param_sign_k = OTHER_EC_sign_k;

ECC_Y_BIT    = 0;

}

}

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 202,529评论 5赞 475
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 85,015评论 2赞 379
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 149,409评论 0赞 335
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,385评论 1赞 273
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,387评论 5赞 364
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,466评论 1赞 281
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,880评论 3赞 395
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,528评论 0赞 256
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,727评论 1赞 295
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,528评论 2赞 319
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,602评论 1赞 329
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,302评论 4赞 318
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,873评论 3赞 306
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,890评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,132评论 1赞 259
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 42,777评论 2赞 349
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,310评论 2赞 342