Python中如何调整EC密钥大小并生成130字符公钥十六进制串？

你的问题源于错误的编码转换流程，导致原始二进制公钥数据被异常编码，最终生成的十六进制字符串长度偏离标准的130字符。

问题根源 #

SECP256R1的未压缩公钥标准格式为65字节：1字节前缀（固定为04） + 32字节X坐标 + 32字节Y坐标，对应十六进制字符串长度应为65*2=130字符。

你当前的代码中，先将二进制的serialized_public用latin1解码为字符串，再通过默认的UTF-8编码转回bytes——这一步会把部分单字节字符转换成UTF-8的多字节序列（比如你示例输出中的c3ae等），导致最终bytes长度被拉长，对应的十六进制字符串自然超过130字符。

解决方案 #

跳过多余的编码/解码步骤，直接对原始的二进制公钥数据调用.hex()方法，即可得到标准130字符的十六进制公钥，且完全保留原始信息。

正确代码示例：

from cryptography.hazmat.primitives.asymmetric import ec
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.backends import default_backend

# 生成EC密钥对
private_key_alice = ec.generate_private_key(curve=ec.SECP256R1(), backend=default_backend())
public_key_alice = private_key_alice.public_key()

# 序列化公钥并直接转换为十六进制
serialized_public = public_key_alice.public_bytes(
    encoding=serialization.Encoding.X962,
    format=serialization.PublicFormat.UncompressedPoint
)
hex_public_key = serialized_public.hex()

print("Hex:", hex_public_key)
print("Length:", len(hex_public_key))  # 输出固定为130

验证 #

执行上述代码后，生成的十六进制字符串长度将严格为130字符，完全符合SECP256R1未压缩公钥的标准格式，且没有任何数据丢失。

内容的提问来源于stack exchange，提问作者Geko66