Как подписать данные с помощью закрытого ключа ECDSA с помощью кривой P-256 (secp256k1) в Android Kotlin?

Импорт ключа, закодированного в формате PEM, в формате SEC1 можно выполнить с помощью BouncyCastle. Для этого необходимо сначала указать необходимые зависимости BouncyCastle в app/gradle:

implementation("org.bouncycastle:bcpkix-jdk15to18:1.78.1")
implementation("org.bouncycastle:bcprov-jdk15to18:1.78.1")

Удалите предустановленную версию БК и импортируйте текущую:

import org.bouncycastle.jce.provider.BouncyCastleProvider
...
Security.removeProvider("BC")
Security.addProvider(BouncyCastleProvider())

Затем ключ EC в формате SEC1, закодированный в PEM, можно импортировать следующим образом:

import org.bouncycastle.openssl.PEMKeyPair
import org.bouncycastle.openssl.PEMParser
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter
...
val sec1Pem =   """
                -----BEGIN EC PRIVATE KEY-----
                MHcCAQEEIK1vV4iLOPym9KvJJU5hd6CMEp+DTt8QI7NPBdJSf+VDoAoGCCqGSM49
                AwEHoUQDQgAEMpHT+HNKM7zjhx0jZDHyzQlkbLV0xk0H/TFo6gfT23ish58blPNh
                YrFI51Q/czvkAwCtLZz/6s1n/M8aA9L1Vg==
                -----END EC PRIVATE KEY-----
                """.trimIndent()
val pemParser = PEMParser(StringReader(sec1Pem))
val pemKeyPair = pemParser.readObject() as PEMKeyPair
val privateKey = JcaPEMKeyConverter().getKeyPair(pemKeyPair).private

Сгенерированный таким образом privateKey можно передать непосредственно в ваш метод signData().

Редактировать:

Ключ, опубликованный в комментарии к этому ответу, представляет собой ключ в формате SEC1 для кривой secp256k1:

-----BEGIN EC PRIVATE KEY-----
MHQCAQEEIKUpeefDapsFwkh3nvxEtDkkh3eAuP5ufcoTYIi9UxWooAcGBSuBBAAK
oUQDQgAEqHKJEruS1urTo8gED6xqGxeIiiGE0Yeapj4k0uAXuOtWn9EIhfAfo4gK
0KiKmMgG3LC3T8Ry/09KU3tLmxLzsg==
-----END EC PRIVATE KEY-----

как это легче всего увидеть, когда ключ загружен в анализатор ASN.1, например. вот .

Как уже говорилось в комментариях к вопросу, P-256 (он же secp256r1 он же prime256v1) и secp256k1 — это две разные кривые!
Импорт ключей, описанный в этом ответе, импортирует ключи в формате SEC1 для любых кривых (включая P-256 и secp256k1).
Однако это не означает, что провайдер, используемый для подписи, должен поддерживать все эти кривые.
В отличие от P-256, secp256k1, по-видимому, не поддерживается поставщиком по умолчанию, предположительно AndroidOpenSSL 1.0 (по крайней мере, на моей машине): использование secp256k1 приводит к исключению в initSign().

Эту проблему можно быстро решить, используя провайдера BouncyCastle, который поддерживает более широкий диапазон кривых и который вы все равно уже используете из-за импорта ключей.
Все, что вам нужно сделать, это добавить поставщика в качестве второго параметра при создании экземпляра подписи в методе signData():

val signature = Signature.getInstance("SHA256withECDSA", "BC")

При этом изменении используется (указанный) поставщик BC и работает подпись с помощью кривой secp256k1.

Также обратите внимание, что ключ в кодировке PEM, опубликованный в вашем вопросе, недействителен: тело содержит ключ в формате PKCS#8, а верхний/нижний колонтитул принадлежит ключу в формате SEC1.

Ключ в кодировке PEM в формате PKCS#8 с фиксированным верхним/нижним колонтитулом:

-----BEGIN PRIVATE KEY-----
MIGHAgEAMBMGByqGSM49AgEGCCqGSM49AwEHBG0wawIBAQQg0m4yLz+sdzZtBG9Q
HQ9++wcfq1O4hOWgSBMb/A6eijyhRANCAAQeB0fBl2D7HZOKVBjpPiU2jabzNxQU
ZYrJ+MSA3LpzZxmRk2JaFHNujjkJghQT19HHjg3Fnkb8Y9oIhB9neXBI
-----END PRIVATE KEY-----

или тот же ключ в формате SEC1, закодированный PEM:

-----BEGIN EC PRIVATE KEY-----
MHcCAQEEINJuMi8/rHc2bQRvUB0PfvsHH6tTuITloEgTG/wOnoo8oAoGCCqGSM49
AwEHoUQDQgAEHgdHwZdg+x2TilQY6T4lNo2m8zcUFGWKyfjEgNy6c2cZkZNiWhRz
bo45CYIUE9fRx44NxZ5G/GPaCIQfZ3lwSA==
-----END EC PRIVATE KEY-----

Кроме того, это ключ для кривой P-256 (он же secp256r1 он же prime256v1), см. здесь.

Поскольку вы программно удаляете несогласованный верхний/нижний колонтитул и разрывы строк, а Base64 декодирует ключ (т. е. преобразует его в действительный ключ, закодированный DER в формате PKCS#8), работает импорт с помощью parseECPrivateKey() или PKCS8EncodedKeySpec, а также подпись с поставщиком по умолчанию. который поддерживает P-256 (я могу подтвердить это тестом на своей машине).
Однако, как только вы примените настоящий ключ SEC1, импорт не удастся (поскольку PKCS8EncodedKeySpec не может обрабатывать ключи SEC1, но требует ключа PKCS#8). Аналогично, как только вы используете кривую secp256k1, подписывание с поставщиком по умолчанию не выполняется.