C++ OPENSSL ECDH 举例

在C++中，OpenSSL是一个流行的开源库，用于实现安全通信协议，包括加密、解密和证书管理等功能。ECDH (Elliptic Curve Diffie-Hellman) 是一种非对称加密算法，它利用椭圆曲线数学来协商共享密钥，常用于安全的密钥交换。

举个简单的例子：

#include <openssl/ecdh.h>
#include <openssl/buffer.h>
#include <openssl/err.h>

// 初始化EC上下文
BIGNUM* pub_key = BN_new();
BIGNUM* priv_key = BN_new();
EC_KEY* ec_key = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1); // 使用P-256曲线

// 加载私钥（假设已从文件或其他安全源获取）
if (!BN_read_file(priv_key, "private.pem", BN_FILETYPE_PEM)) {
    // 错误处理
}

// 设置EC上下文的私钥
EC_KEY_set_private_key(ec_key, priv_key);

// 获取公钥并将其转换为DER编码的字节字符串
EC_POINT* point = EC_KEY_get0_public_key(ec_key);
unsigned char* der_pub = i2d_ECPrivateKey(point, NULL);
size_t der_len = strlen((char*)der_pub);

// 创建一个新的临时上下文，用于接收对方的公钥
EC_KEY* temp_key = EC_KEY_new();
i2d_ECPrivateKey(temp_key, &der_len, der_pub);

// 调用EC_DH_compute_key()函数，生成共享密钥
BIGNUM* shared_secret = ECDSA_generate_key_pair(NULL, temp_key)[1];
EVP_PKEY_free(temp_key);

// 现在shared_secret包含了通过ECDH协商得到的密钥

// ...后续可以使用这个共享秘钥进行安全的通信

// 清理资源
EC_KEY_free(ec_key);
BN_free(pub_key);
BN_free(priv_key);
OPENSSL_cleanup();