OpenSSL 3.0从MPI私钥生成PEM格式EC私钥函数改写求助

核心错误根源 #

EVP_PKEY_check和PEM_write_bio_PrivateKey出现的空参数、内存分配错误，本质是EVP_PKEY对象未完成完整初始化，或是MPI转EC密钥时遗漏了关键参数。OpenSSL 3.0对密钥对象的生命周期管理更严格，旧API中隐式完成的参数绑定、公钥推导等步骤，在新EVP接口中必须显式执行。

常见问题点与修复方案 #

1. EVP_PKEY对象初始化流程错误 #

旧API直接操作EC_KEY结构，新API必须通过EVP_PKEY_CTX关联算法类型，再完成密钥对象的创建或绑定：

• 错误示例：仅调用EVP_PKEY_new()却未关联EC曲线参数和密钥数据，导致对象为空。
• 正确初始化流程：

  // 创建EC算法上下文
  EVP_PKEY_CTX *ctx = EVP_PKEY_CTX_new_id(EVP_PKEY_EC, NULL);
  if (!ctx) { /* 错误处理 */ }
  
  // 初始化密钥生成上下文，绑定EC曲线（以secp256r1为例）
  if (EVP_PKEY_keygen_init(ctx) <= 0 
      || EVP_PKEY_CTX_set_ec_paramgen_curve_nid(ctx, NID_X9_62_prime256v1) <= 0) {
      /* 错误处理 */
  }
  
  // 生成空的EVP_PKEY容器，后续绑定MPI转来的密钥数据
  EVP_PKEY *pkey = NULL;
  if (EVP_PKEY_keygen(ctx, &pkey) <= 0) { /* 错误处理 */ }
  
  EVP_PKEY_CTX_free(ctx);
  

2. MPI转EC密钥时遗漏关键参数 #

MPI格式私钥通常仅包含私钥值d，但OpenSSL 3.0要求EC密钥必须具备完整的曲线参数（EC_GROUP）和公钥值Q（可从私钥推导）：

• 错误示例：仅将MPI转为BIGNUM后设置为EC私钥，未初始化EC_GROUP，也未推导公钥。
• 修复代码：

  // 假设mpi_d是已加载的MPI私钥数据
  EC_KEY *ec_key = EC_KEY_new();
  EC_GROUP *group = EC_GROUP_new_by_curve_name(NID_X9_62_prime256v1);
  EC_KEY_set_group(ec_key, group);
  
  // 将MPI转为BIGNUM并设置为EC私钥
  BIGNUM *d = BN_new();
  MPI_to_BN(mpi_d, d); // 自定义MPI转BIGNUM函数
  EC_KEY_set_private_key(ec_key, d);
  
  // 从私钥推导公钥Q
  if (EC_KEY_generate_public_key(ec_key) <= 0) { /* 错误处理 */ }
  
  // 将EC_KEY绑定到EVP_PKEY容器
  if (EVP_PKEY_set1_EC_KEY(pkey, ec_key) <= 0) { /* 错误处理 */ }
  
  // 释放临时对象
  BN_free(d);
  EC_KEY_free(ec_key);
  EC_GROUP_free(group);
  

3. EVP_PKEY_check的调用前提 #

EVP_PKEY_check要求密钥对象具备完整的曲线参数、私钥、公钥，缺一都会触发空参数错误：

• 调用前先校验：

  EC_KEY *ec_key = EVP_PKEY_get0_EC_KEY(pkey);
  if (!ec_key 
      || !EC_KEY_get0_group(ec_key) 
      || !EC_KEY_get0_private_key(ec_key) 
      || !EC_KEY_get0_public_key(ec_key)) {
      // 密钥参数不完整，终止检查
      return -1;
  }
  if (EVP_PKEY_check(pkey) <= 0) { /* 错误处理 */ }
  

4. PEM_write_bio_PrivateKey的内存错误修复 #

内存错误通常是BIO对象创建失败，或EVP_PKEY未正确初始化导致：

• 正确调用方式：

  BIO *bio = BIO_new_file("ec_private.pem", "w");
  if (!bio) { /* 错误处理 */ }
  
  // 写入未加密的PEM私钥，如需加密需补充密码参数
  if (PEM_write_bio_PrivateKey(bio, pkey, NULL, NULL, 0, NULL, NULL) <= 0) {
      /* 错误处理 */
  }
  
  BIO_free(bio);
  EVP_PKEY_free(pkey);
  

关键注意事项 #

• OpenSSL 3.0中禁止直接修改EVP_PKEY底层的EC_KEY结构，所有操作必须通过EVP接口完成，仅可通过EVP_PKEY_get0_EC_KEY读取密钥信息。
• 所有OpenSSL对象必须手动释放，避免内存泄漏引发后续操作异常。
• 每次调用OpenSSL函数后都要检查返回值，错误时通过ERR_print_errors_fp(stderr)打印详细错误栈，定位具体问题。

内容的提问来源于stack exchange，提问作者Schiggy25