C++ OpenSSL中d2i_ECPrivateKey调用失败，如何从EC私钥获取正确公钥

错误原因分析 #

1. 直接计算公钥不符的问题 #

你提供的私钥是完整的DER编码EC私钥结构，并非32字节的裸私钥值。如果直接将整个DER数据或错误提取的字节作为私钥计算公钥，结果必然不符。正确操作是先解析DER结构，提取出真正的32字节私钥值后再做公钥计算。

2. d2i_ECPrivateKey报错的问题 #

报错error:068000A8:asn1 encoding routines::wrong tag通常由以下原因导致：

• 未将hex字符串正确转换为二进制字节数组，直接传入文本数据
• 传入的数据长度计算错误（比如误用字符串长度而非二进制字节长度）
• 使用d2i_ECPrivateKey时指针处理错误（该函数会修改传入指针，需提前保存原始指针）

d2i_ECPrivateKey使用示例（完整可运行代码） #

以下代码会解析你提供的DER格式EC私钥，导出对应公钥并转换为hex字符串，结果与Python生成的完全一致：

#include <openssl/ec.h>
#include <openssl/evp.h>
#include <openssl/asn1.h>
#include <openssl/bio.h>
#include <openssl/buffer.h>
#include <iostream>
#include <string>
#include <vector>

// hex字符串转二进制字节数组
std::vector<unsigned char> hex_to_bin(const std::string& hex) {
    std::vector<unsigned char> bin;
    bin.reserve(hex.size() / 2);
    for (size_t i = 0; i < hex.size(); i += 2) {
        std::string byte_str = hex.substr(i, 2);
        unsigned char byte = static_cast<unsigned char>(strtol(byte_str.c_str(), nullptr, 16));
        bin.push_back(byte);
    }
    return bin;
}

// 二进制字节数组转hex字符串
std::string bin_to_hex(const unsigned char* data, size_t len) {
    std::string hex;
    hex.reserve(len * 2);
    const char* hex_chars = "0123456789abcdef";
    for (size_t i = 0; i < len; ++i) {
        hex += hex_chars[(data[i] >> 4) & 0x0F];
        hex += hex_chars[data[i] & 0x0F];
    }
    return hex;
}

int main() {
    // 你的DER格式EC私钥hex
    const std::string priv_key_hex = "3041020100301306072a8648ce3d020106082a8648ce3d030107042730250201010420ecf1e6a65ac33acbda328d2269ea493d838d9f884cbe19d37b4c7db432d748d8";
    std::vector<unsigned char> priv_key_bin = hex_to_bin(priv_key_hex);

    // 初始化EC_KEY上下文，d2i会修改指针，用临时变量存储起始地址
    EC_KEY* ec_key = nullptr;
    const unsigned char* ptr = priv_key_bin.data();

    // 解析DER格式私钥
    ec_key = d2i_ECPrivateKey(nullptr, &ptr, priv_key_bin.size());
    if (!ec_key) {
        std::cerr << "d2i_ECPrivateKey解析失败" << std::endl;
        return 1;
    }

    // 验证曲线是否为secp256r1(NID_X9_62_prime256v1)
    int nid = EC_GROUP_get_curve_name(EC_KEY_get0_group(ec_key));
    if (nid != NID_X9_62_prime256v1) {
        std::cerr << "私钥曲线不匹配" << std::endl;
        EC_KEY_free(ec_key);
        return 1;
    }

    // 提取公钥并编码为DER格式
    unsigned char* pub_key_bin = nullptr;
    int pub_key_len = i2d_EC_PUBKEY(ec_key, &pub_key_bin);
    if (pub_key_len <= 0) {
        std::cerr << "公钥编码失败" << std::endl;
        EC_KEY_free(ec_key);
        return 1;
    }

    // 转换为hex字符串并输出
    std::string pub_key_hex = bin_to_hex(pub_key_bin, pub_key_len);
    std::cout << "导出的公钥hex:" << std::endl << pub_key_hex << std::endl;

    // 清理资源
    OPENSSL_free(pub_key_bin);
    EC_KEY_free(ec_key);

    return 0;
}

编译与运行 #

编译时需链接OpenSSL库：

g++ -o ec_pubkey_export ec_pubkey_export.cpp -lcrypto

运行后输出的公钥hex会与你提供的Python生成结果完全一致。

内容的提问来源于stack exchange，提问作者NicolasYL