Rust p256：如何从String获取PublicKey实现ECDSA签名验证

问题原因 #

p256库的PublicKey::from_str方法默认仅支持PEM格式的公钥，无法直接解析裸十六进制格式的公钥（无论是否添加0x前缀）。你提供的公钥是未压缩的ECDSA公钥（以04开头），符合SEC1标准格式，需要用对应的方法解析。

解决步骤 #

1. 将十六进制公钥字符串解码为字节数组
2. 使用PublicKey::from_sec1_bytes方法从SEC1格式字节创建公钥

完整代码示例 #

use p256::{elliptic_curve::sec1::FromSec1Bytes, PublicKey};
use hex;

fn main() {
    let pub_key_hex = "0458962a508fc3648f30cc81f56d4d5ad79d09b7f8d1f88e254c8e915e4f669c5c738f05ad657f25a2f1afb7396fc4239de9b869e71dc3dbfd4f2e137c68871fe3";
    
    // 解码十六进制字符串为字节数组
    let pub_key_bytes = match hex::decode(pub_key_hex) {
        Ok(bytes) => bytes,
        Err(e) => {
            println!("Failed to decode hex string: {}", e);
            return;
        }
    };
    
    // 解析SEC1格式的公钥字节
    match PublicKey::from_sec1_bytes(&pub_key_bytes) {
        Ok(pub_k) => println!("Public key parsed successfully"),
        Err(e) => println!("Error parsing public key: {}", e),
    }
}

依赖配置 #

在Cargo.toml中添加以下依赖（需启用p256的sec1特性）：

[dependencies]
p256 = { version = "0.13", features = ["sec1"] }
hex = "0.4"

补充说明 #

• 如果你的公钥是PEM格式（如带-----BEGIN PUBLIC KEY-----头），才能直接用PublicKey::from_str解析
• 未压缩ECDSA公钥的04前缀是SEC1格式的标识，不需要去掉，from_sec1_bytes会自动处理

内容的提问来源于stack exchange，提问作者killian