如何将椭圆曲线公钥从Java客户端发送至JS服务器？

一、Java端：将EC公钥序列化为标准格式传输 #

优先采用X.509 DER编码+Base64的方式，这是跨语言通用的公钥传输格式，比坐标方案更可靠。

方法1：序列化公钥为Base64字符串 #

修改你的Java代码，添加公钥序列化逻辑：

import java.security.*;
import java.security.spec.ECGenParameterSpec;
import java.util.Base64;

public class StoreKeys{
    public static void main(String args[]) throws Exception {
        KeyPairGenerator keyGen = KeyPairGenerator.getInstance("EC");
        ECGenParameterSpec ecSpec = new ECGenParameterSpec("secp256r1");
        keyGen.initialize(ecSpec);
        KeyPair keyPair = keyGen.generateKeyPair();
        PublicKey publicKey = keyPair.getPublic();
        
        // 将公钥转为X.509 DER编码字节，再转Base64字符串
        byte[] pubKeyBytes = publicKey.getEncoded();
        String pubKeyBase64 = Base64.getEncoder().encodeToString(pubKeyBytes);
        
        // 后续通过TCP发送该Base64字符串即可
        System.out.println("待发送的公钥Base64: " + pubKeyBase64);
    }
}

方法2：提取椭圆曲线坐标（备用方案） #

如果坚持用坐标传输，需确保坐标格式统一，以下是正确提取方式：

import java.security.spec.ECParameterSpec;
import java.math.BigInteger;

// 前面生成keyPair的代码不变
ECPublicKey ecPublicKey = (ECPublicKey) keyPair.getPublic();
BigInteger x = ecPublicKey.getW().getAffineX();
BigInteger y = ecPublicKey.getW().getAffineY();

// 将坐标拼接为"x十六进制:y十六进制"格式发送
String coordStr = x.toString(16) + ":" + y.toString(16);

二、Node.js TCP服务器端：解析公钥 #

解析X.509格式的Base64公钥 #

用Node.js内置crypto模块直接解析，注意secp256r1在Node.js中对应曲线名为prime256v1：

const net = require('net');
const crypto = require('crypto');

const server = net.createServer((socket) => {
  socket.on('data', (data) => {
    const pubKeyBase64 = data.toString().trim();
    try {
      // 解码Base64并解析为EC公钥
      const publicKey = crypto.createPublicKey({
        key: Buffer.from(pubKeyBase64, 'base64'),
        format: 'der',
        type: 'spki'
      });
      console.log('解析成功的公钥:', publicKey);
      // 后续可使用该公钥完成客户端验证逻辑
    } catch (err) {
      console.error('公钥解析失败:', err);
    }
  });
});

server.listen(3000, 'localhost', () => {
  console.log('TCP服务器监听3000端口');
});

解析坐标格式的公钥 #

如果发送的是坐标字符串，可通过ECDH类还原公钥：

const net = require('net');
const crypto = require('crypto');

const server = net.createServer((socket) => {
  socket.on('data', (data) => {
    const [xHex, yHex] = data.toString().trim().split(':');
    const ecKey = crypto.createECDH('prime256v1');
    // 从十六进制坐标还原公钥
    ecKey.setPublicKey(Buffer.from(xHex, 'hex'), Buffer.from(yHex, 'hex'));
    const publicKey = ecKey.getPublicKey();
    console.log('从坐标还原的公钥:', publicKey);
  });
});

server.listen(3000, 'localhost', () => {
  console.log('TCP服务器监听3000端口');
});

三、TCP传输注意事项 #

• 发送时添加**换行符\n**作为分隔符，避免TCP粘包导致的数据截断或合并。
• 确保两端使用统一的字符编码（默认UTF-8即可）。
• 优先选择X.509 Base64方案，该格式是密码学领域的标准，兼容性远超坐标方案。

内容的提问来源于stack exchange，提问作者Drekamor