TLS（ETEC508）的外部ECC芯片

我的设计使用外部ECC设备从Atmel的atecc508a / atecc608a。
该装置可以安全地存储私钥内部且无法恢复，因此所有ECC功能是由芯片处理。
我要用这mbedtls和wiced_tls。
我不懂如何设置客户端certififcate在wiced_tls没有私人密钥。底层调用mbedtls看起来需要私钥以及。
我有一个轻微的想法如何添加备用功能mbedtls为ECDH /签名功能。
有人做过这件事吗？有什么想法吗？
                    
                    
               
                                                                                      以下为原文
                                            My design uses an external ECC device from Atmel, the ATECC508A/ATECC608A.
The device securely stores the private key internally and cannot be retrieved, so all ECC functions is handled by the chip.

I need to use this with mbedTLS and wiced_tls.

I do no understand how to set a client certififcate in wiced_tls without the private key. The underlying calls into mbedTLS looks like it requires the private key as well.
I have a slight idea of how to add alternate functions to mbedTLS for  ECDH / ECDSA functions.

Has anyone done this? Any ideas?