（HW）来自SDK的ECDH（curve25519）与（外部）libnaid：共享秘密问题

你好，
为了给今天的讨论提供一些要点，我用“test vector”测试了您的[SDK代码]，如[https://tools.ietf.org/html/rfc7748#page-14].
结果与预期的[共享机密]不符。
相反，使用[ubuntu+libnadium]在[linux pc]上进行相同的测试，返回的是正确的[shared secret]。

现在，如果我没有犯任何错误，我猜你可能不符合（非正式）标准RFC7748。

谢谢，恩

你好，
as I specified in my previous comment, test vectors are taken as from [https://tools.ietf.org/html/rfc7748#page-14]-> pag 13.
For simplicity I'm attaching below the keys and resulting shared secret:

# Alice's private key, a:
77076d0a7318a57d3c16c17251b26645df4c2f87ebc0992ab177fba51db92c2a

# Alice's public key, X25519(a, 9):
8520f0098930a754748b7ddcb43ef75a0dbf3a0d26381af4eba4a98eaa9b4e6a

# Bob's public key, X25519(b, 9):
DE9EDB7D7B7DC1B4D35B61C2ECE435373F8343C85B78674ADFC7E146F882B4F

#他们共同的秘密，K：
4a5d9d5ba4ce2de1728e3bf480350f25e07e21c947d19e3376f09b3c1e161742

[SDK代码]：
#参考SRC：
DA1468x\u DA15xxx\u SDK\u 1.0.14.1081/SDK/interfaces/crypto/src/crypto\u ecdh.c

#代码段：
/*强制在crypto_ecdh.h中仅使用curve25519*/
#定义加密\u ECDH \u仅使用\u曲线25519（1）

/*初始化曲线结构*/
初始化的\u PRIVILEGED \u DATA crypto \u ecdh \u context \u t c \u ctx=crypto \u ecdh \u INIT \u ctx（crypto \u EC \u PARAMS \u CURVE25519）；

/* copying Alice's private key into the "d" filed */
memcpy（&（c\u ctx.d[0]），Alice\u priv，32岁；
/*设置对应标志*/
c_ctx.flags |= CRYPTO_ECDH_CTX_d;
/*将Alice的pub键复制到“X坐标”字段中，这是curve25519唯一使用的一个*/
memcpy（&（c\u ctx.Ql[0][0]），Alice\u pubk，32岁）；
/*设置对应标志*/
c|ctx.flags |=加密| ECDH | ctx | Ql；
/*将Bob的pub键复制到“X坐标”字段中，这是唯一一个用于curve25519的字段*/
memcpy（&（c\u ctx.Qp[0][0]），Bob\u pubk，32岁）；
/*设置对应标志*/
c_ctx.flags |= CRYPTO_ECDH_CTX_Qp;

/* calling crypto_ecdh_compute for generating shared key (flags should be ok at this point) */
crypto_ecdh_compute (&c_ctx c_ctx_timeout);
/*正在打印共享机密和标志（标志应为15，但共享机密错误）*/
printf（“共享机密[flags->%d]\n”，c\u ctx.flags）；
for(uint32_t i = 0; i < 32; i++)
printf（“\”%x\“，”，c\u ctx.s[i]）；

如果你还需要什么，请告诉我。

谢谢，恩

你好，

did you get the chance to have a look at the problem?

我需要了解是否继续使用您的SDK“ECDH-curve25519”或转移到另一个解决方案。

请低调，我们有一些压力，最后一个帖子是日期为“2019-03-01”。

非常感谢你的支持。

当做

nn

你好，

“我建议您进入BLE项目（例如BLE\u adv项目），并遵循相同的步骤”你在开玩笑吗？

简单回顾一下：你不知道API有什么问题吗？一个月后。。。

我们正在讨论网络安全功能，我建议进一步调查问题，以解决您的问题，让我们使用它作为一个共同的（和有用的…）API，在任何项目。。。

无论如何，我想最好不要使用它的时刻，直到你提供了一个有效的替代方案（或预期的修复）。

非常感谢您的支持

当做

aa级