针对你需要从曲线点W重建公钥、无需私钥完成ECDSA签名验证的需求，我整理了PyCryptodome和ecdsa两个库的具体实现方案，都是基于P256（NIST P-256）曲线的：

一、使用ecdsa库实现 #

ecdsa库专门针对椭圆曲线签名算法做了优化，API更简洁直接，适合快速实现ECDSA相关操作：

步骤说明 #

1. 导入库并指定P256曲线（对应库中的NIST256p）
2. 从曲线点W的x、y坐标字节串重建公钥
3. 加载原始数据和签名，调用公钥的验证方法完成校验

示例代码 #

import ecdsa
import hashlib

# 假设你从JavaCard获取的曲线点W的x、y坐标（各32字节的bytes对象）
x_bytes = b"\x01\x23\x45\x67..."  # 替换为实际的x坐标字节
y_bytes = b"\x89\xAB\xCD\xEF..."  # 替换为实际的y坐标字节
# 原始待验证数据
data = b"your_original_data_from_java_card"
# 从JavaCard传输过来的签名（bytes对象）
signature = b"your_signature_bytes"

# 初始化P256曲线
curve = ecdsa.NIST256p
# 从x、y坐标创建公钥对象
public_key = ecdsa.VerifyingKey.from_public_point(
    (ecdsa.util.string_to_number(x_bytes), ecdsa.util.string_to_number(y_bytes)),
    curve=curve
)

# 验证签名（默认用SHA-256哈希，和JavaCard常用的签名算法匹配）
try:
    public_key.verify(signature, data, hashfunc=hashlib.sha256)
    print("签名验证通过！")
except ecdsa.BadSignatureError:
    print("签名验证失败！")

二、使用PyCryptodome库实现 #

PyCryptodome是功能更全面的加密库，支持多种加密标准，适合需要整合更多加密操作的场景：

步骤说明 #

1. 导入库并指定P256曲线
2. 将曲线点W的x、y字节串组装成未压缩格式的公钥字节（0x04开头，后跟x的32字节、y的32字节）
3. 从编码后的公钥字节重建ECC公钥对象
4. 使用公钥验证签名

示例代码 #

from Crypto.PublicKey import ECC
from Crypto.Signature import DSS
from Crypto.Hash import SHA256

# 同样假设你获取的曲线点W的x、y坐标字节
x_bytes = b"\x01\x23\x45\x67..."
y_bytes = b"\x89\xAB\xCD\xEF..."
data = b"your_original_data_from_java_card"
signature = b"your_signature_bytes"

# 组装未压缩格式的公钥字节（P256的公钥未压缩格式是65字节：0x04 + 32字节x +32字节y）
uncompressed_pub_key_bytes = b"\x04" + x_bytes + y_bytes

# 从编码后的字节创建ECC公钥对象，指定P256曲线
public_key = ECC.import_key(uncompressed_pub_key_bytes)

# 初始化签名验证器（使用SHA-256哈希，和ECDSA标准匹配）
verifier = DSS.new(public_key, 'fips-186-3')
hash_obj = SHA256.new(data)

# 验证签名
try:
    verifier.verify(hash_obj, signature)
    print("签名验证通过！")
except ValueError:
    print("签名验证失败！")

关键注意事项 #

• 确保曲线点W的坐标格式和字节顺序和JavaCard一致（通常是大端字节序，和Python库的默认处理匹配）
• 签名算法要和JavaCard端保持一致：一般ECDSA搭配SHA-256哈希，也就是ECDSA-with-SHA256，两个库的示例都用了这个组合
• 如果JavaCard传输的签名是ASN.1 DER格式，两个库都能直接处理；如果是原始的(r,s)字节拼接格式，需要先做转换（ecdsa库可以用ecdsa.util.sigdecode_string，PyCryptodome可以手动拆分r和s再组装成DER）

内容的提问来源于stack exchange，提问作者LozCodes