8 参考資料

#peer_kpub は32バイトです

#self_kpri は32バイトです

#secret は30バイトです

secret = ecdh(peer_kpub, self_Kpvt)

#OpenssiからのPythonコードのサンプル

#Saltは、ゲージから読み取られる乱数です

#長さは、AES-128の場合は16バイトです

#イテレーションは128です

#キーは AES-128キーです

from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC
kdf = PBKDF2HMAC(
    aglorithm = hashes.SHA256( ), 
    length = 16,
    salt=bytes(salt),
    iterations = 128,
    backed=backend
)
aeskey = bytearray(kdf.derive(bytes(secret)))

#iv はゲージから読み取られます

暗号化されたProdKpvt CProdKpveは32バイトです

from Crypto.Cipher import AES
cipher = AES.new(aeskey, AES.MODE_CTR, nonce=bytes(iv[0:8]), initial_value=bytes(iv[8:16]))
    CProdKpvt = cipher.encrypt(ProdKpvt)