iOS/Android平台硬件加速ECC底层原语操作API获取咨询

• 调用CoreCrypto私有API：Apple的CoreCrypto框架提供了完整的ECC底层原语实现（包括P256曲线的点加法、标量乘法等），且默认利用硬件加速。你可以通过手动声明私有函数和结构体的方式直接调用，比如：

  #include <stdint.h>
  typedef struct CCECCryptor *CCECCryptorRef;
  int CCECCryptorCreate(const uint8_t *params, size_t paramsLen, CCECCryptorRef *cryptor);
  int CCECCryptorPointAdd(CCECCryptorRef cryptor, uint8_t *result, const uint8_t *pointA, const uint8_t *pointB);
  

  这种方式仅适用于演示场景，无法通过App Store审核，但能直接获取硬件加速的底层操作能力。
• 基于CryptoKit间接封装：CryptoKit的高层API本身已经基于硬件加速实现，你可以通过提取密钥的原始数据（比如P256.Signing.PrivateKey().rawRepresentation），结合轻量的ECC原语封装代码，将高层操作拆解为底层点运算。虽然不如直接调用私有API直接，但可以保证兼容性和基础合规性，适合兼顾演示和合规要求的场景。

• NDK调用系统BoringSSL接口：Android系统内置的BoringSSL库提供了硬件加速的ECC底层原语，你可以通过NDK直接链接系统的libcrypto.so，调用核心函数：

  #include <openssl/ec.h>
  EC_GROUP *group = EC_GROUP_new_by_curve_name(NID_X9_62_prime256v1);
  EC_POINT *pointA = EC_POINT_new(group);
  EC_POINT *pointB = EC_POINT_new(group);
  EC_POINT *result = EC_POINT_new(group);
  // 初始化pointA和pointB的数据
  EC_POINT_add(group, result, pointA, pointB, NULL);
  

  系统的BoringSSL会自动检测并利用设备的硬件加密扩展（如ARM Cryptography Extensions），无需额外配置即可获得硬件加速性能。
• 利用Keystore的底层绑定：对于Android 10及以上版本，你可以通过NDK的keystore2接口，间接访问Keystore底层的硬件加速ECC实现。这种方式更贴近系统安全框架，适合需要结合密钥安全存储的演示场景。

内容的提问来源于stack exchange，提问作者joakimb