STM32G4生成ECDH算法密钥用随机十六进制数及格式转换方法

1. 如何生成用于ECC算法密钥的随机十六进制数？ #

ECC密钥对的私钥本质是符合曲线参数的随机数，必须使用**密码学安全随机数生成器（CSPRNG）**生成，普通伪随机数（如C标准库的rand()）安全性不足，易被预测。

实现方式： #

• 命令行工具（快速生成）：使用OpenSSL生成指定长度的十六进制随机数，以256位ECC曲线（如secp256r1）为例，生成32字节（256位）的随机数：

  openssl rand -hex 32
  

• Python代码：使用标准库的secrets模块（基于CSPRNG）：

  import secrets
  # 生成32字节随机数，转为十六进制字符串
  random_hex = secrets.token_hex(32)
  print(f"random_hex = {random_hex}")
  

• 注意：随机数长度需匹配目标ECC曲线的密钥长度，比如secp384r1需要48字节（384位）的随机数。

2. 为STM32G4实现ECDH算法生成密钥用的随机十六进制数，并转换为指定格式 #

STM32G4内置硬件RNG（随机数生成器），符合NIST密码学安全标准，是生成ECDH私钥的最优选择，无需依赖软件随机数。

实现步骤（基于HAL库）： #

1. 初始化RNG外设

先通过CubeMX配置RNG（开启时钟、启用外设），或手动初始化寄存器：

#include "stm32g4xx_hal.h"

RNG_HandleTypeDef hrng;

void RNG_Init(void) {
  hrng.Instance = RNG;
  if (HAL_RNG_Init(&hrng) != HAL_OK) {
    // 自定义错误处理逻辑
    while(1);
  }
}

2. 生成指定长度的随机字节数组

ECDH常用256位曲线，生成32字节的随机数组：

// 生成len字节的随机数据，len需为4的倍数（RNG每次输出4字节）
HAL_StatusTypeDef Generate_Random_Array(uint8_t *buf, uint32_t len) {
  return HAL_RNG_GenerateRandomNumber(&hrng, (uint32_t*)buf, len / 4);
}

3. 转换为要求的十六进制字符串和C数组格式

#include <stdio.h>

void Convert_To_Target_Format(uint8_t *key_buf, uint32_t len) {
  // 打印十六进制字符串
  printf("random_hex = ");
  for (uint32_t i = 0; i < len; i++) {
    printf("%02x", key_buf[i]);
  }
  printf("\n\nkey_array[] =\n{ ");
  
  // 打印C数组，每16个元素换行
  for (uint32_t i = 0; i < len; i++) {
    printf("0x%02x", key_buf[i]);
    if (i != len - 1) {
      printf(", ");
      if ((i + 1) % 16 == 0) {
        printf("\n  ");
      }
    }
  }
  printf("}");
}

4. 主函数调用示例

int main(void) {
  HAL_Init();
  RNG_Init();
  
  uint8_t ecdh_private_key[32]; // 256位私钥
  if (Generate_Random_Array(ecdh_private_key, sizeof(ecdh_private_key)) == HAL_OK) {
    Convert_To_Target_Format(ecdh_private_key, sizeof(ecdh_private_key));
  } else {
    printf("RNG generation failed");
  }
  
  while (1) {}
}

补充说明： #

• 若不使用HAL库，可直接操作RNG寄存器：循环读取RNG->DR获取4字节随机数，拆分后存入数组，直到凑够32字节。
• 生成的私钥需满足小于对应ECC曲线的阶，严谨场景下可添加合法性校验（比如对比曲线阶的数值）。

内容的提问来源于stack exchange，提问作者minion