前言
比特币是一个基于区块链和密码技术的应用。本文针对 STM32 客户的反馈，对那些使用 STM32 加密库开发比特币应用作了一些补充的技术说明。


" s- `! Z8 K- E# @  P) ^7 ySTM32 加密库
STM32 加密库提供对称加解密，非对称加解密，以及 HASH 算法，并通过了 CAVP FIPS 认证，可使用在各类安全相关的应用。
对称加解密算法支持 AES、DES、3DES、RC5、Chacha20、Poly1305。其中针对特定算法，如 AES，又支持多种加密模式如 ECB、CBC、CTR、GCM、CCM、XTS、Cipher-wrap 等。 非对称加解密算法支持 RSA、ECC。Hash 算法支持 SHA- 1、SHA-224、SHA-256、SHA-384、SHA-512、MD5。
STM32 加密库分为硬件加速和纯固件实现两种。纯固件实现可以运行在所有的 STM32 系列上。
0 q  T( b6 G+ u$ I% T7 i
+ ?7 \/ M& O" R: W# |4 y. w
; r$ M3 E6 s2 P' h' d# l8 GSTM32 TRNG 真随机数
* u; `0 w' \% A: K/ m+ _STM32 真随机数（TRNG）基于物理噪声源生成随机数，提供了高随机性，为不少算法特别是椭圆曲线提供了坚实的基础。随机数通过了 AIS-31 PTG.2 测试。
" @) C$ }6 F% o+ Q
比特币中的加解密算法
' O4 q4 ~3 k1 h8 N$ v比特币加解密相关的算法主要是两类，椭圆曲线 ECC 以及 HASH 算法。比特币使用椭圆曲线签名和验签算法来核实比特币交易的可靠性，以及辨别区块链中比特币的归属地址。HASH 算法除了用在椭圆曲线签名、验证，比特币地址校验，还利用该 算法的单向性，创造出比特币的挖矿机制。HASH 没有什么特别，将不在本文补充说明。

" h# W. `" p) X4 O比特币的椭圆曲线
2 E9 ~; N- [* S9 P7 a# J比特币的椭圆曲线是个小众曲线，不是常见的 NIST P192、P256 和 P384，而是 SECP256。根据它的规范和 STM32 加密库的代码库的参数格式，比特币的椭圆曲线参数可以表示如下：
  F) j# S5 v6 p; K$ w0 m" Z. `) ^+ G* E

1. /* coefficient a*/
   ! V) ~1 ?. F. N) \
2. const uint8_t secp256_a[] =
   
3. {
   
4. 0x00
   
5. };
   # Y& _8 g+ n6 Y, d8 J
6. /* coefficient b */
     A- d  _0 w  P9 T% V. F
7. const uint8_t secp256_b[] =
   
8. {
   
9. 0x7
   
10. };
    
11. /* prime modulus p*/
    ( H6 S: _% n$ s8 r3 z! |
12. const uint8_t secp256_p[] =
    
13. {
    
14. 0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,
    
15. 0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xfe,0xff,
    
16. 0xff,0xfc,0x2f
    
17. };
    ; o) K- g$ A. X& d& M3 d9 n
18. /* order n*/
    
19. const uint8_t secp256_n[] = {
    
20. 0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,0xff,
    
21. 0xff,0xfe,0xba,0xae,0xdc,0xe6,0xaf,0x48,0xa0,0x3b,0xbf,0xd2,0x5e,0x8c,0xd0,
    ; z0 ^- V: @  R& X7 R4 `
22. 0x36,0x41,0x41
    " {4 j( J6 C  E: i0 K1 [: J
23. 
    
24. };
    3 l% }2 I/ S& z- _  H4 Q" H5 w
25. /* base point Gx*/
    
26. const uint8_t secp256_Gx[] =
    : x$ g+ ]- R/ \/ Z8 s0 o
27. {
      Z8 i1 U3 j% o
28. 0x79,0xbe,0x66,0x7e,0xf9,0xdc,0xbb,0xac,0x55,0xa0,0x62,0x95,0xce,0x87,
    0 M. S8 C5 z, }$ A4 C
29. 0x0b,0x07,0x02,0x9b,0xfc,0xdb,0x2d,0xce,0x28,0xd9,0x59,0xf2,0x81,0x5b,0x16,
    8 v) A/ g" A9 W: y5 n
30. 0xf8,0x17,0x98
    / i3 Q7 h/ u+ L1 `" ], R
31. 
    
32. };
    
33. /* base point Gy*/
    
34. const uint8_t secp256_Gy[] =
    . U% e' w/ f4 e% V  W; L
35. {
    " x+ x* H9 j0 y5 I
36. 0x48,0x3a,0xda,0x77,0x26,0xa3,0xc4,0x65,0x5d,0xa4,0xfb,0xfc,
    ; r+ H& h2 C+ h; U8 s
37. 0x0e,0x11,0x08,0xa8,0xfd,0x17,0xb4,0x48,0xa6,0x85,0x54,0x19,0x9c,0x47,0xd0,
    6 |7 s0 o- O4 a0 X
38. 0x8f,0xfb,0x10,0xd4,0xb8
    ( f2 K* g3 H5 w/ i; `
39. };

复制代码

! y) s8 Y0 q( s) K; G
* h) G! w' [, V( M- C完整版请查看：附件

; i; W* F* X4 N( e
$ D+ j& T# U6 T6 w) Y' @0 l


! j3 ?# {* J! o: a5 L' @