如何将自研secp256k1密钥转换为OpenVPN兼容的有效ECC密钥

我用Python程序基于secp256k1参数生成了256位私钥整数，以及包含x、y坐标的公钥点对象，示例如下：

Private Key: 0xdce522c55f05554b60effd15225ae3984f8573d42da2332f2e76293ef366f9b6
Public Key: (0xc733e7c88c3497d343a2ebb0adf05cd0f1656cc6b12e1d3f8d6573e50cb0f23a, 0x1e179403d4118ab406abe70287e0e442b994877a5aeb21e5a2ae217cf6ec72c7)

目标是把这些密钥转换成OpenVPN可用的格式，替代其内置的ECC密钥生成器。已知OpenVPN的ECC密钥需要包含曲线信息等附加属性，具体转换方法如下：

核心原理 #

OpenVPN使用PEM编码的ASN.1结构的ECC密钥，遵循RFC 5915（私钥）和RFC 5480（公钥）标准，核心是要在密钥中嵌入secp256k1曲线的标识信息，而非仅存原始的256位整数或坐标。

具体转换步骤（Python实现） #

借助cryptography库可以快速完成格式转换，避免手动构建ASN.1结构的繁琐：

1. 先安装依赖库：

pip install cryptography

2. 编写转换代码：

from cryptography.hazmat.primitives.asymmetric import ec
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.backends import default_backend
import binascii

# 替换为你生成的密钥十六进制值
priv_key_hex = "dce522c55f05554b60effd15225ae3984f8573d42da2332f2e76293ef366f9b6"
pub_x_hex = "c733e7c88c3497d343a2ebb0adf05cd0f1656cc6b12e1d3f8d6573e50cb0f23a"
pub_y_hex = "1e179403d4118ab406abe70287e0e442b994877a5aeb21e5a2ae217cf6ec72c7"

# 转换私钥为OpenVPN兼容的PEM格式
priv_key_bytes = binascii.unhexlify(priv_key_hex)
priv_key = ec.derive_private_key(
    int.from_bytes(priv_key_bytes, byteorder="big"),
    ec.SECP256K1(),
    default_backend()
)

pem_private = priv_key.private_bytes(
    encoding=serialization.Encoding.PEM,
    format=serialization.PrivateFormat.PKCS8,
    encryption_algorithm=serialization.NoEncryption()
)

# 转换公钥为OpenVPN兼容的PEM格式
pub_x_bytes = binascii.unhexlify(pub_x_hex)
pub_y_bytes = binascii.unhexlify(pub_y_hex)
uncompressed_pub = b"\x04" + pub_x_bytes + pub_y_bytes  # 未压缩公钥前缀0x04
pub_key = ec.EllipticCurvePublicKey.from_encoded_point(ec.SECP256K1(), uncompressed_pub)

pem_public = pub_key.public_bytes(
    encoding=serialization.Encoding.PEM,
    format=serialization.PublicFormat.SubjectPublicKeyInfo
)

# 输出结果
print("=== OpenVPN兼容私钥 ===")
print(pem_private.decode())
print("\n=== OpenVPN兼容公钥 ===")
print(pem_public.decode())

3. 验证可用性
   运行代码后生成的PEM格式密钥，可以直接用于OpenVPN配置中，替换内置生成的密钥文件即可。

内容的提问来源于stack exchange，提问作者George Fox