使用BouncyCastle库实现ECDH加密时，从Base64字符串创建ECPublicKey对象报错：Invalid point encoding 0x30

你遇到的这个错误本质原因很明确：你传给ECPointUtil.decodePoint()的是完整的X.509格式公钥字节数组，而不是纯椭圆曲线点的编码数据。

getEncoded()方法返回的公钥字节是遵循X.509标准的ASN.1结构，开头的0x30是ASN.1中SEQUENCE类型的标签，而ECPointUtil.decodePoint()只接受原始的EC点编码（比如非压缩点以0x04开头，压缩点以0x02/0x03开头），所以才会抛出编码错误。

下面给你两种可行的解决方案，优先推荐第一种，更简洁可靠：

方案一：直接用X509EncodedKeySpec生成公钥（最简单） #

既然你生成公钥时用getEncoded()得到的是X.509格式的字节，那解析时直接用X509EncodedKeySpec就能让KeyFactory自动处理ASN.1结构，不需要手动解析EC点：

// 你的Base64公钥字符串
String pubKeyBase64 = "MFowFAYHKoZIzj0CAQYJKyQDAwIIAQEHA0IABGuSxmgwVGLHwcVhSf7C4/BfxfL4pGixHht8rWjPMBMTH5Vav1RQnf/Ucv9rLpD3M6ad8hHotwP5IpFsQT3hRkg=";

try {
    // 1. 解码Base64到字节数组
    byte[] pubKeyBytes = Base64.getDecoder().decode(pubKeyBase64);
    
    // 2. 初始化KeyFactory（确保BouncyCastle已注册）
    KeyFactory kf = KeyFactory.getInstance("ECDH", "BC");
    
    // 3. 直接用X509EncodedKeySpec生成ECPublicKey
    X509EncodedKeySpec keySpec = new X509EncodedKeySpec(pubKeyBytes);
    ECPublicKey ecPublicKey = (ECPublicKey) kf.generatePublic(keySpec);
    
    // 现在ecPublicKey就是你需要的公钥对象了
} catch (NoSuchAlgorithmException | NoSuchProviderException | InvalidKeySpecException e) {
    e.printStackTrace();
}

方案二：手动解析EC点（适合需要单独处理点数据的场景） #

如果你确实需要单独提取EC点数据，可以用BouncyCastle的SubjectPublicKeyInfo工具类解析X.509结构，提取出纯点的编码：

import org.bouncycastle.asn1.x509.SubjectPublicKeyInfo;

// 你的Base64公钥字符串
String pubKeyBase64 = "MFowFAYHKoZIzj0CAQYJKyQDAwIIAQEHA0IABGuSxmgwVGLHwcVhSf7C4/BfxfL4pGixHht8rWjPMBMTH5Vav1RQnf/Ucv9rLpD3M6ad8hHotwP5IpFsQT3hRkg=";

try {
    // 1. 解码Base64到字节数组
    byte[] pubKeyBytes = Base64.getDecoder().decode(pubKeyBase64);
    
    // 2. 解析SubjectPublicKeyInfo获取纯EC点字节
    SubjectPublicKeyInfo spki = SubjectPublicKeyInfo.getInstance(pubKeyBytes);
    byte[] ecPointBytes = spki.getPublicKeyData().getBytes();
    
    // 3. 初始化曲线参数
    ECNamedCurveParameterSpec spec = ECNamedCurveTable.getParameterSpec("brainpoolp256r1");
    ECNamedCurveSpec params = new ECNamedCurveSpec("brainpoolp256r1", spec.getCurve(), spec.getG(), spec.getN());
    
    // 4. 现在可以正常解码ECPoint了
    ECPoint point = ECPointUtil.decodePoint(params.getCurve(), ecPointBytes);
    
    // 5. 生成ECPublicKey
    KeyFactory kf = KeyFactory.getInstance("ECDH", "BC");
    ECPublicKeySpec pubKeySpec = new java.security.spec.ECPublicKeySpec(point, params);
    ECPublicKey pk = (ECPublicKey) kf.generatePublic(pubKeySpec);
} catch (Exception e) {
    e.printStackTrace();
}

额外注意事项 #

• 确保你的应用已经正确注册了BouncyCastle Provider，可以在启动时添加：Security.addProvider(new BouncyCastleProvider());
• 密钥生成和解析时必须使用完全相同的曲线参数（这里是brainpoolp256r1），否则会出现参数不匹配的错误。

内容的提问来源于stack exchange，提问作者Insou