ECDHで作成した公開鍵をpemファイルに保存する際の正しいエンコードとデコードを知りたい。

Question

前提

ECDHの公開鍵を生成した際に、その公開鍵をpemファイルに書き込もうしようと思ったのですが
with open("privA.pem", "w") as f:
f.write(alicePrivKey)
でprivA.pemファイルに公開鍵を保存しようとしました。
これの正しいエンコードとデコードが分からないため、エラーか中身が変化してしまいます。
f.write()とf.read()を教えていただきたいです。

実現したいこと

pemファイルで他の端末にECDHで作成した公開鍵を教えたい。

発生している問題・エラーメッセージ

エラーか中身が変化してしまう。

エラーメッセージ

TypeError: write() argument must be str, not int

該当のソースコード

ソースコード
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.asymmetric import ec
from cryptography.hazmat.primitives.kdf.hkdf import HKDF
import binascii
import sys
from tinyec import registry
import secrets

def compress(pubKey):
    return hex(pubKey.x) + hex(pubKey.y % 2)[2:]

curve = registry.get_curve('brainpoolP256r1')

alicePrivKey = secrets.randbelow(curve.field.n)
with open("privA.pem", "w") as f:
    f.write(alicePrivKey)

alicePubKey = alicePrivKey * curve.g
print("Alice public key:", compress(alicePubKey))

### 試したこと

様々なエンコード

### 補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

Answer 1

PEM形式は -----BEGIN ...-----"で始まるヘッダ、base64 でテキスト化されたバイナリ、-----END ...-----" で終わるフッタという構成です。RFC 7468 で定義されています。他のソフトとの相互運用性が必要なら、この形式に準拠させる必要があります。

secret.randbelow() の返り値が何なのかはマニュアルを参照しましょう。
それをPEM形式にするなら、その整数をどういうバイナリにすべきかを調べましょう。確認してませんが、PKCS のなにかでしょう。

使ったことありませんが、そもそもそんなプリミティブなAPIで乱数を生成しないで、ec. generate_private_key() ec.generate_public_key() で鍵を生成して serialization.Encoding.PEM でエンコードするんじゃないでしょうか。

Answer 2

TypeError: write() argument must be str, not int

writeの引数は文字列で、intじゃありません。
とおっしゃってます。
エンコードがどーという問題ではないです。
まずは、writeの引数に何が入ってるのか確認してみることですねー

Comments

[kmjy]

ご回答ありがとうございます。
f.write(str(alicePrivKey))で引数をstrにしてpemファイルに保存できました。
そこで一つ質問が増えたのですが、最初のエラーであったf.write(alicePrivKey)の引数であるalicePrivKeyは、つまりintであったということでしょうか？
またもしこの仮定があっているとして、pem保存しているalicePrivKeyをf.readする時にintの型に戻すにはどうすれば良いのでしょうか？

[y_waiwai]

> つまりintであったということでしょうか？
エラーメッセージはそう言ってますね。
文字列と整数の変換はぐぐると解説がたくさん出てきますよ

f.write(str(alicePrivKey))
ってのも、エラーは出なくなった、といっても、それで合ってるかどうかってのは別の問題ですね