PolarSSL项目中PSA可中断ECC密钥对生成的实现分析

概述

在PolarSSL（现Mbed TLS）项目中，关于实现可中断的PSA（Platform Security Architecture）ECC密钥对生成功能，开发团队进行了深入讨论和技术决策。本文将详细分析这一功能的实现背景、技术考量以及最终方案。

技术背景

PSA是Arm提出的安全架构规范，其中包含密码学接口标准。在PSA Crypto API中，密钥生成是一个基础操作，特别是ECC（椭圆曲线密码学）密钥对的生成。传统实现中，ECC密钥对生成包含两个部分：

1. 生成私钥（快速操作）
2. 计算公钥（相对耗时的操作）

问题发现

开发团队最初计划实现完整的可中断ECC密钥对生成功能。但在深入分析后发现：

1. 当前实现中，PSA层调用的是mbedtls_ecp_gen_key()函数，该函数会同时生成私钥和公钥
2. 实际上，PolarSSL/Mbed TLS的内部结构并不存储公钥，而是在需要时重新计算
3. 这种设计导致在密钥生成阶段计算公钥是冗余操作，浪费计算资源

技术讨论与决策

开发团队围绕几个关键点进行了深入讨论：

1. API设计原则：PSA Crypto API应当保持实现灵活性，不强制规定公钥是在生成时计算还是在导出时计算
2. 兼容性考量：如果现在承诺ECC密钥生成总是快速完成，未来将无法改变这一行为而不破坏兼容性
3. 实现策略：
   • 短期：修改实现，在密钥生成阶段仅生成私钥（使用mbedtls_ecp_gen_privkey）
   • 长期：保留可中断接口，为未来可能的实现变更留有余地

最终方案

基于讨论结果，团队决定：

1. 在PSA API层面保留可中断的密钥对生成和公钥导出两个接口
2. 在实现层面优化当前代码，避免冗余的公钥计算
3. 将完整实现拆分为四个子任务：
   • 设置和中止函数实现
   • 完成函数和完整测试
   • 基于IOP的函数和测试
   • 驱动封装层

技术意义

这一决策体现了几个重要的工程原则：

1. 接口稳定性：通过保留看似"冗余"的可中断接口，为未来实现变更预留空间
2. 性能优化：识别并消除了不必要的计算开销
3. 模块化设计：将大功能分解为多个可独立实现和测试的子任务

这种设计既满足了当前性能需求，又保持了未来架构演进的灵活性，是密码学库设计中平衡短期需求与长期可维护性的典型案例。