MBEDTLS | 嵌入式环境中的 ECDH 秘钥协商算法配置与使用

最新推荐文章于 2024-12-01 22:13:12 发布
最新推荐文章于 2024-12-01 22:13:12 发布
阅读量555 收藏 4
点赞数 2
CC 4.0 BY-SA版权
文章标签： 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/PixelPusher/article/details/132263348
嵌入式 专栏收录该内容
416 篇文章 ¥59.90 ¥99.00
订阅专栏
本文详细介绍了在嵌入式系统中如何使用MBEDTLS库进行ECDH（椭圆曲线Diffie-Hellman）秘钥协商算法的配置和应用。通过生成和交换秘钥对，确保加密通信的安全性。提供了一个完整的MBEDTLS ECDH密钥协商示例代码。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

MBEDTLS | 嵌入式环境中的 ECDH 秘钥协商算法配置与使用

一、引言
在嵌入式系统中，安全性是至关重要的。为了保护敏感信息的机密性和完整性，秘钥协商算法被广泛应用于加密通信过程中。本文将重点介绍在嵌入式环境中配置和使用 ECDH（Elliptic Curve Diffie-Hellman）秘钥协商算法的方法。

二、ECDH 秘钥协商算法简介
ECDH 是一种基于椭圆曲线密码学的秘钥协商算法。它通过利用椭圆曲线上的数论运算，实现了秘钥的协商过程。ECDH 算法的核心思想是，两个通信方各自生成一对公私钥对，然后交换各自的公钥，并利用自己的私钥和对方的公钥计算出相同的共享秘钥。

三、MBEDTLS 库概述
MBEDTLS 是一个轻量级、高效、可移植的开源加密库，适用于嵌入式系统。它提供了丰富的密码学功能，包括对称加密、非对称加密、哈希函数等。MBEDTLS 支持多种加密算法，其中也包括 ECDH。

四、MBEDTLS 中 ECDH 的配置与使用

  1. 环境准备
    在开始之前，需要准备一个支持 MBEDTLS 库的嵌入式系统，并配置好相应的开发环境。确保已正确安装 MBEDTLS 库并将其包含在项目中。

  2. 生成秘钥对
    首先，我们需要生成一对公私钥对。使用以下代码片段可以生成一个 ECDH 密钥对：

#
了解本专栏 订阅专栏 解锁全文
mbedtls | 08 - ECDH秘钥协商算法的配置与使用
Mculover666的博客（嵌入式）
09-30 4082
mbedtls系列文章 mbedtls | 01 - 移植mbedtls库到STM32的两种方法 mbedtls | 02 - 伪随机数生成器（ctr_drbg）的配置与使用 mbedtls | 03 - 单向散列算法的配置与使用（MD5、SHA1、SHA256、SHA512） mbedtls | 04 - 对称加密算法的配置与使用（AES算法） mbedtls | 05 - 消息认证码的配置与使用（HMAC算法、GCM算法） mbedtls | 06 - 非对称加密算法的配置与使用（RSA算法） mbe
mbedtls | 09 - 数字签名算法的配置与使用（RSA数字签名算法、ECDSA数字签名算法）
Mculover666的博客（嵌入式）
10-03 3769
mbedtls系列文章 mbedtls | 01 - 移植mbedtls库到STM32的两种方法 mbedtls | 02 - 伪随机数生成器（ctr_drbg）的配置与使用 mbedtls | 03 - 单向散列算法的配置与使用（MD5、SHA1、SHA256、SHA512） mbedtls | 04 - 对称加密算法的配置与使用（AES算法） mbedtls | 05 - 消息认证码的配置与使用（HMAC算法、GCM算法） mbedtls | 06 - 非对称加密算法的配置与使用（RSA算法） mbe
鸿蒙源码分析（三十二）
安辰的博客
08-18 277
本篇主要分析hks_mbedtls_ecdh.c代码 一、背景知识 二、代码分析 将ecc公钥材料转换为ctx格式 参数解释： nativekey：用来存放本地密钥信息 pubKey：存放一组公钥信息 ctx：用来存放最后转换的结果 static int32_t EccKeyMaterialToCtx(const struct HksBlob *nativeKey, const struct HksBlob *pubKey, mbedtls_ecdh_context *ctx) { in
ECDH算法与mbedTLS
键盘敲的劈啪响
03-13 1440
ECDH密钥协商算法基于椭圆曲线密码系统（ECC），使用较短的密钥长度可提供与RSA或DH算法同等的安全等级，密钥长度位160 ~ 256比特的椭圆曲线算法与密钥长度位1024 ~ 3072比特的非ECC算法安全强度相同。当然，算法的具体实现并不追加研究，这里主要研究的是应用。
一种基于ECDH的可认证密钥协商协议
09-10
一种基于ECDH的可认证密钥协商协议 值得参考
mbedtls学习（8）ECDH密钥协商
jiang_2018的博客
11-22 8186
ECDH密钥协商 ECDH密钥协商算法基于椭圆曲线密码系统（ECC），使用较短的密钥长度可提供与RSA或DH算法同等的安全等级，密钥长度位160 ~ 256比特的椭圆曲线算法与密钥长度位1024 ~ 3072比特的非ECC算法安全强度相同。 常用有限域上的椭圆曲线 椭圆曲线由以下参数组成 T=(p,a,b,G,n,h) p 有限域中的大素数，长度一般224比特、256比特、384比特 a 整数，...
ECDH密钥交换协议
此人很懒，什么都没写
05-17 1234
ECDH（Eclliptic Curve Diffile-Hellman Key Exchange）是迪菲-赫尔曼密钥交换的变种，采用椭圆曲线加密来加强算法的安全性，常被称为密钥协商算法，可用于通信双方协商生成端到端加密的会话密钥。在ECDH协议中，利用椭圆曲线加密算法生成的公私钥对，通过迪菲-赫尔曼密钥交换算法，在不安全的通道中交换信息，生成仅通信双方知悉的共享秘密，用于生成加密密钥。
ECDH秘钥协商算法原理(ECDH Key Exchange)
zhangzzqliumin的博客
08-12 5503
ECDH是一种匿名密钥协商方案，允许双方在不安全的信道上建立共享密钥，双方各有一个椭圆曲线公钥-私钥对。ECDH非常类似于经典的DHKE（Diffie–Hellman key exchange）算法，但它使用ECC点乘而不是模幂运算。...
ATECC508A芯片开发笔记（八）：ECDH算法配置方法、执行过程及实现原理
热门推荐
HowieXue 薛永浩的博客
11-27 2万+
AATECC508A芯片开发笔记（八）：ECDH算法配置方法、过程原理及示例代码 1、ECDH介绍及原理 2、ECDH执行过程 3、508A某一slot执行Ecdh需要配置的参数 4、示例代码 508A芯片硬件可以实现ECDH算法，大大提高了算法执行效率，实际使用中，需要配置好508A使其能够执行ECDH，之后才可以调用库函数的API正确执行该算法。 1、ECDH介绍及原
mbedtls | 06 - 非对称加密算法的配置与使用（RSA算法）
Mculover666的博客（嵌入式）
09-27 4177
mbedtls系列文章 mbedtls | 01 - 移植mbedtls库到STM32的两种方法 mbedtls | 02 - 伪随机数生成器（ctr_drbg）的配置与使用 mbedtls | 03 - 单向散列算法的配置与使用（MD5、SHA1、SHA256、SHA512） mbedtls | 04 - 对称加密算法的配置与使用（AES算法） mbedtls | 05 - 消息认证码的配置与使用（HMAC算法、GCM算法） Demo工程源码 https://github.com/Mculover6
ECDH产生共享密钥计算软件（ACOS5_ECIES_ECDH.exe）
12-31
ECDH产生共享密钥计算软件
mbedtls | 10 - 数字证书及 X.509 证书标准
Mculover666的博客（嵌入式）
10-04 6369
mbedtls系列文章 mbedtls | 01 - 移植mbedtls库到STM32的两种方法 mbedtls | 02 - 伪随机数生成器（ctr_drbg）的配置与使用 mbedtls | 03 - 单向散列算法的配置与使用（MD5、SHA1、SHA256、SHA512） mbedtls | 04 - 对称加密算法的配置与使用（AES算法） mbedtls | 05 - 消息认证码的配置与使用（HMAC算法、GCM算法） mbedtls | 06 - 非对称加密算法的配置与使用（RSA算法） mbe
mbedtls - 嵌入式环境下的DH密钥协商算法配置与使用
CodeMaven的博客
09-03 275
在嵌入式系统中，使用mbedtls库可以方便地实现DH密钥协商算法。本文将介绍如何在嵌入式环境中配置和使用mbedtls库来进行DH密钥协商，并提供相应的源代码示例。通过配置DH参数、生成密钥对和完成密钥协商，我们可以在不安全的通信渠道上实现可靠的密钥交换。通过使用mbedtls库，开发者可以快速、方便地在嵌入式系统中实现DH密钥协商功能。这些参数可以由双方预先协商好，也可以使用预置的默认参数。以上代码中，我们使用了mbedtls库提供的随机数生成和加密熵函数来增强安全性，你可以根据具体需求进行调整。
java使用ecdh密钥协商
qq_41132384的博客
06-29 2736
java,ecdh密钥协商
ECDH密钥协商算法
查理的博客
05-22 390
参考资料 ECDH 密钥协商算法：http://www.orchome.com/1049 ...
基于ECC算法的秘钥协商
CHYabc123456hh的博客
09-25 4733
基于ECC算法的衍生算法 ECDH(ECC+DH) RSA ECDHE(ECC+DHE) ECDH密钥协商（ECC+DH） 椭圆曲线密码学是属于非对称密码学的，其私钥的计算公式如下： 私钥是一个随机数d，取值范围在1……n-1,其中n是子群的阶 公钥是点H=dG，G是子群的基点 如果知道私钥d 和椭圆曲线参数G，求公钥H是很容易的，但是只知道公钥H和椭圆曲线参数G，求解私钥d是非常困难的，需要解决离散对数难题，椭圆曲线的安全性保证有赖于此。 ECDH密钥协商算法基于椭圆曲线密码系统（ECC），使
基于Mbedtls实现AES128-CBC-PKCS7#padding和Hmac-SHA256数据加解密处理和基于micro_uECC实现ECDH密钥协商算法
weixin_46097907的博客
07-18 1538
对称算法是一种通信双方使用相同的秘钥进行加密和解密的密码算法。其中这份相同的秘钥称为对称秘钥或者共享秘钥，只有通信双方持有，如果传输的密文被拦截，没有秘钥也无法解密出原文。3.1.1. AES功能相关宏mbedtls中提供的这些对称加密算法，每个都是一个独立的模块，由对应的宏控制是否开启，要使用AES相关功能，需要开启以下宏：宏定义说明开启AES算法开启CBC模式开启CRT模式开启预定义S盒开启PKCS7填充方案。
秘钥协商算法
最新发布
youngzhiyong的博客
12-01 1147
从前面的介绍的密码学的4个目标中，了解到业务通信过程中的加解密常常使用的是对称加密来保证加解密的效率，而这个对称加密的秘钥也不是固定不变的，而是一个动态秘钥，在每一次的会话中，秘钥均不相同。那么，这个会话秘钥，该如何在业务通信前，通信双方都能获取到该会话秘钥，将是这一篇文章的主题。
实战密码学：密钥交换协议
weixin_41467180的博客
04-14 3995
密码学的理论与实战
mbedtls-v3.4.0库中，使用AES算法与RSA算法需要用到ecdh嘛
07-28
在 mbedtls-v3.4.0 库中，使用 AES 算法和 RSA 算法不一定需要直接使用 ECDH (Elliptic Curve Diffie-Hellman)。ECDH 是一种基于椭圆曲线的密钥交换协议，用于在非对称加密中生成共享密钥。 对于 AES 算法，你可以使用 mbedtls_aes_xxx 函数来进行 AES 加密和解密操作。AES 是一种对称加密算法，不直接依赖于 ECDH。 对于 RSA 算法，RSA 本身是一种非对称加密算法，也不直接依赖于 ECDH。RSA 用于密钥交换、数字签名等操作，而 ECDH 则是一种替代的密钥交换方法。 然而，在一些场景下，你可能会使用 ECDH 来生成共享密钥，然后使用该共享密钥在 AES 算法下进行对称加密。这样可以结合 ECDH 的优势和 AES 的高效性能。 如果你需要使用 ECDH 进行密钥交换，并将得到的共享密钥应用于 AES 加密或其他对称加密算法，可以使用 mbedtls_ecdh_xxx 和 mbedtls_aes_xxx 函数来实现。 总结来说，使用 AES 算法和 RSA 算法不一定需要直接使用 ECDH。ECDH 是一种替代的密钥交换方法，可以与 AES 或其他对称加密算法结合使用。如果你需要在 mbedtls-v3.4.0 库中使用 ECDH 和 AES，可以使用相应的函数来实现密钥交换和对称加密操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值