Java 实现ecdh算法

下面是 Java 实现 ECDH 算法的示例代码：

import java.security.*;
import java.security.spec.*;
import javax.crypto.*;
import javax.crypto.spec.*;

public class ECDHDemo {
    public static void main(String[] args) throws Exception {
        // 创建椭圆曲线密钥对生成器
        KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC");
        // 使用 secp256r1 椭圆曲线
        kpg.initialize(new ECGenParameterSpec("secp256r1"));
        // 生成密钥对
        KeyPair kp1 = kpg.generateKeyPair();
        KeyPair kp2 = kpg.generateKeyPair();

        // 获取公钥和私钥
        PublicKey pubKey1 = kp1.getPublic();
        PrivateKey priKey1 = kp1.getPrivate();
        PublicKey pubKey2 = kp2.getPublic();
        PrivateKey priKey2 = kp2.getPrivate();

        // ECDH 密钥协商
        KeyAgreement ka1 = KeyAgreement.getInstance("ECDH");
        ka1.init(priKey1);
        ka1.doPhase(pubKey2, true);
        byte[] secret1 = ka1.generateSecret();

        KeyAgreement ka2 = KeyAgreement.getInstance("ECDH");
        ka2.init(priKey2);
        ka2.doPhase(pubKey1, true);
        byte[] secret2 = ka2.generateSecret();

        // 验证协商的密钥是否相同
        if (MessageDigest.isEqual(secret1, secret2)) {
            System.out.println("ECDH 密钥协商成功！");
        } else {
            System.out.println("ECDH 密钥协商失败！");
        }
    }
}

在上面的示例代码中，我们使用 `secp256r1` 椭圆曲线生成密钥对，并使用 ECDH 算法进行密钥协商。具体步骤如下：

1. 通过 `KeyPairGenerator` 生成密钥对。
2. 获取公钥和私钥。
3. 创建 `KeyAgreement` 实例，初始化为自己的私钥。
4. 使用 `doPhase` 方法将对方的公钥作为输入，并执行密钥协商。
5. 使用 `generateSecret` 方法生成协商的密钥。
6. 验证双方协商的密钥是否相同，如果相同则密钥协商成功。

值得注意的是，ECDH 密钥协商只能协商出一个共享密钥，而且这个共享密钥不是公钥或私钥，它只能用于对称加密。因此，在实际应用中，我们通常需要使用协商出的共享密钥来加密通信内容。