基于ECDH生成128位AES-GCM共享密钥的JVM/Android实现方案问询

云上老周

2026-4-13

我现在遇到个技术问题想请教下：给定一个外部提供的公钥，再加上我自己的私钥，怎么在JVM或者Android环境下，用ECDH算法生成一个128位的AES-GCM共享密钥呢？

补充下背景：我正在对接特斯拉车队API，这个API里所有涉及车辆操作的命令都需要签名，其中密钥协商是关键步骤之一，相关要求是通过ECDH完成密钥协商，生成用于AES-GCM加密的128位共享密钥。

其实在JVM和Android平台上实现这个需求，完全可以依托Java原生的加密架构（JCA）来完成，整个流程我给你拆解成几个清晰的步骤：

第一步：对齐EC曲线并加载密钥
首先得确保你的私钥和外部公钥是基于同一EC曲线的，特斯拉车队API一般用的是secp256r1（也就是NIST P-256），这个一定要对齐，不然密钥协商会失败。如果是从字节流加载外部公钥，可以这么写：
```
// 示例：加载外部公钥
KeyFactory keyFactory = KeyFactory.getInstance("EC");
X509EncodedKeySpec pubKeySpec = new X509EncodedKeySpec(rawPublicKeyBytes);
PublicKey peerPublicKey = keyFactory.generatePublic(pubKeySpec);
```
你自己的私钥如果存在本地文件或者Keystore里，也用类似的方式加载成PrivateKey实例就行。
第二步：执行ECDH密钥协商生成原始共享秘密
用JCA的KeyAgreement类就能完成ECDH的核心密钥交换逻辑：
```
KeyAgreement keyAgreement = KeyAgreement.getInstance("ECDH");
keyAgreement.init(yourPrivateKey);
keyAgreement.doPhase(peerPublicKey, true);
byte[] sharedSecret = keyAgreement.generateSecret();
```
这里生成的sharedSecret是原始的共享秘密，长度和你用的EC曲线有关，比如P-256对应的是32字节（256位），还不能直接当AES密钥用，得做下一步的派生。

第三步：用HKDF派生128位AES-GCM密钥
因为AES-GCM需要的是128位密钥，我们得用HKDF（基于哈希的密钥派生函数）从原始共享秘密里派生出符合要求的密钥，这也是这类场景的标准做法：

// 示例：用HKDF派生128位AES密钥
Mac hkdfMac = Mac.getInstance("HmacSHA256");
// 盐（salt）可以设为空字节数组，或者用API指定的盐值
SecretKeySpec hkdfKey = new SecretKeySpec(new byte[0], "HmacSHA256");
hkdfMac.init(hkdfKey);
hkdfMac.update(sharedSecret);
// 这里的info字段要严格匹配API要求，比如特斯拉可能指定了固定的标识字符串
hkdfMac.update("tesla-fleet-api".getBytes(StandardCharsets.UTF_8));
byte[] derivedKey = hkdfMac.doFinal();
// 取前16字节（正好128位）作为AES-GCM的密钥
byte[] aes128KeyBytes = Arrays.copyOfRange(derivedKey, 0, 16);
SecretKey aesGcmKey = new SecretKeySpec(aes128KeyBytes, "AES");

划重点：info字段如果API有明确要求，必须完全匹配，不然生成的密钥会和对方不兼容，加密解密都会失败。

第四步：验证密钥的可用性（可选但推荐）
最后可以简单验证下生成的密钥能不能正常用于AES-GCM操作，避免后续踩坑：

try {
    Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
    cipher.init(Cipher.ENCRYPT_MODE, aesGcmKey);
    // 可以加密一段测试数据确认无异常
    byte[] testEncrypt = cipher.doFinal("test".getBytes(StandardCharsets.UTF_8));
} catch (Exception e) {
    // 这里捕获异常说明密钥生成有问题，需要排查
    e.printStackTrace();
}

还有几个实用的注意点要提醒你：

Android平台上尽量用AndroidKeyStore来存储你的私钥，避免私钥明文泄露，安全性更高；
所有涉及字节和字符串转换的地方，统一用UTF-8编码，别混用其他编码；
低版本Android（比如低于6.0）对部分加密算法的支持可能有缺失，如果你的App需要兼容低版本，最好提前做适配测试。

备注：内容来源于stack exchange，提问作者CommonsWare