（HW）来自SDK的ECDH（曲线25519）与（外部）LibSodium：共享秘密问题

你好，
为了今天给出一些讨论点，我用“测试向量”测试了[SDK代码]，从[https://tools.ietf.org/html/rfc7748#page-14]。
结果是错误的预期[共享秘密]的尊重。
相反，使用[Ubuntu + libsodium]对[Linux-PC]进行相同的测试它返回正确的[共享密钥]。

现在，如果我没有发出任何错误，我猜您可能不符合那个（非正式）标准RFC 7748。

谢谢，nn.

你好，
as I specified in my previous comment, test vectors are taken as from [https://tools.ietf.org/html/rfc7748#page-14]-> pag 13.
For simplicity I'm attaching below the keys and resulting shared secret:

# Alice's private key, a:
77076D0A7318A57D3C16C17251B26645DF4C2F87EBC0992AB1777FBA51DB92C2A

# Alice's public key, X25519(a, 9):
8520F0098930A754748B7DDCB43EF75A0DBF3A0D26381AF4EBA4A98EA9B4E6A

# Bob's public key, X25519(b, 9):
DE9EDB7D7B7DC1B4D35B61C2ECE435373F8343C85B78674DADFC7E146F882B4F.

#their共享秘密，K：
4a5d9d5ba4ce2de1728e3bf480350f25e07e21c947d19e3376f09b3c1e161742

[SDK代码]：
＃参考SRC：
da1468x_da15xxx_sdk_1.0.14.1081 / sdk / interfaces / crypto / src / crypto_ecdh.c

＃代码片段：
/ *强制使用只使用曲线25519加入crypto_ecdh.h * /
#define crypto_ecdh_use_only_curve25519（1）

/ *初始化曲线结构* /
initialised_privileged_data crypto_ecdh_context_t c_ctx = crypto_ecdh_init_ctx（crypto_ec_params_curve25519）;

/* copying Alice's private key into the "d" filed */
memcpy（＆（c_ctx.d [0]），alice_priv，32）;
/ *设置拼写标志* /
c_ctx.flags |= CRYPTO_ECDH_CTX_d;
/ *将Alice的Pub键复制到“x坐标”提起，唯一用于曲线25519 * /
memcpy（＆（c_ctx.ql [0] [0]），ALICE_PUBK，32）;
/ *设置拼写标志* /
c_ctx.flags | = crypto_ecdh_ctx_ql;
/ *将bob的pub键复制到“x坐标”归档中，唯一用于曲线25519 * /
memcpy（＆（c_ctx.qp [0] [0]），bob_pubk，32）;
/ *设置拼写标志* /
c_ctx.flags |= CRYPTO_ECDH_CTX_Qp;

/* calling crypto_ecdh_compute for generating shared key (flags should be ok at this point) */
crypto_ecdh_compute（＆c_ctx，c_ctx_timeout）;
/ *打印共享秘密和标志（标志= 15，因为它应该但共享错误）* /
printf（“共享秘密[标志 - >％d] \ n”，c_ctx.flags）;
for(uint32_t i = 0; i < 32; i++)
printf（“\”％x \“，”，c_ctx.s [i]）;

如果你需要更多的东西，请告诉我。

谢谢，nn.

你好，

did you get the chance to have a look at the problem?

我需要了解是否继续使用SDK“ECDH-Curve25519”或转移到另一种解决方案。

请静音我们有一些压力，最后的帖子日期为“2019-03-01”。

你非常适合你的支持。

问候

nn

你好，

“我建议您进入BLE项目（例如BLE_APP项目）并按照相同的程序”， 你在跟我开玩笑吗？

只是重新推荐：你不知道该API的问题是什么？一个月后......

我们正在谈论网络安全功能，我建议进一步调查这个问题，以解决您的问题，让我们在任何项目中使用它作为常见（有用的......）API ...

无论如何，我猜最好不要用它，直到你提供有效的替代方案（或预期的修复）。

非常感谢您的支持

问候

AA.