使用tpm2.LoadExternal加载ECDSA公钥遇0x16错误的问题排查

你的操作思路方向是对的，但在TPM2密钥结构体的配置上存在两个关键错误，导致了不同的报错：

1. 第一个编码错误：混淆密钥类型与签名算法 #

TPM2的tpm2.Public.Type字段需要指定的是密钥类型，而非签名算法：

• tpm2.AlgECDSA是签名算法（用于指定签名时使用的算法），不是密钥类型，直接设置Type为该值会触发编码错误。
• 正确的密钥类型应该是tpm2.AlgECC（代表椭圆曲线密钥，ECDSA是基于ECC密钥的签名算法）。

2. 错误码0x16（TPM_RC_SYMMETRIC）：对称算法配置不匹配 #

这个错误说明你构造tpm2.Public时，对称算法部分的配置不符合TPM要求，针对外部ECC公钥的加载，需要注意以下几点：

• 对称算法必须设为AlgNull：外部ECC公钥仅用于签名验证，不需要加密/解密功能，因此Public.Symmetric.Alg必须设置为tpm2.AlgNull，不能留空或设置其他对称算法。
• 曲线ID必须匹配公钥实际曲线：提取的ECDSA公钥对应的曲线（如NIST P-256/P-384）需要与Public.ECC.CurveID一致，比如公钥是P-256的，就设为tpm2.ECCNISTP256，swtpm默认支持NIST标准曲线，无需额外配置。
• 公钥坐标格式正确：确保从证书中提取的ECDSA公钥X、Y坐标是原始字节数组（大端序），长度匹配曲线的密钥长度（比如P-256对应32字节的X/Y），正确填入Public.ECC.Point.X和Public.ECC.Point.Y。
• 属性配置合理：外部公钥的属性需设置为适合验证的组合，比如：

  Attributes: tpm2.TPMA_OBJECT_SIGN_ENCRYPT | tpm2.TPMA_OBJECT_USERWITHAUTH | 
              tpm2.TPMA_OBJECT_NO_DA | tpm2.TPMA_OBJECT_FIXEDTPM | 
              tpm2.TPMA_OBJECT_FIXEDPARENT
  

正确的tpm2.Public构造示例（伪代码） #

// 假设已从证书中提取出ECDSA公钥的X、Y字节数组（curveBytesX, curveBytesY）
pub := &tpm2.Public{
    Type:    tpm2.AlgECC,
    NameAlg: tpm2.AlgSHA256, // 用于生成密钥名称的哈希算法，可根据需求调整
    Attributes: tpm2.TPMA_OBJECT_SIGN_ENCRYPT | tpm2.TPMA_OBJECT_USERWITHAUTH | 
                tpm2.TPMA_OBJECT_NO_DA | tpm2.TPMA_OBJECT_FIXEDTPM | 
                tpm2.TPMA_OBJECT_FIXEDPARENT,
    Symmetric: &tpm2.SymScheme{
        Alg: tpm2.AlgNull, // 核心修正点：对称算法设为无
    },
    ECC: &tpm2.ECCParams{
        CurveID: tpm2.ECCNISTP256, // 匹配你的ECDSA公钥曲线
        Point: &tpm2.ECPoint{
            X: curveBytesX,
            Y: curveBytesY,
        },
    },
}

按上述配置调整后，再调用tpm2.LoadExternal应该就能正常加载外部ECC公钥到swtpm模拟器中。

内容的提问来源于stack exchange，提问作者Vijay