Поместите секретный ключ RSA в брелок для iPhone с помощью SecItemAdd

Question

Я сгенерировал закрытый ключ PKCS # 12, а затем поместил его в формате PEM и отправил его в приложение iPhone. Я хочу сохранить этот закрытый ключ в iPhone Keychain.

Во-первых, я удалил заголовки наподобие «НАЧАТЬ ЧАСОВОЙ КЛЮЧ RSA». Затем я преобразовал остальную часть в NSData. Затем, используя такой код:

CFDictionaryRef issues in Swift

Я был в состоянии получить SecKeyRef из этого секретного ключа.

Теперь я хочу знать, как я могу вставить этот SecKeyRef в брелок, используя SecItemAdd?

Answer 1

Попробуйте использовать этот метод для преобразования SecKeyRef в NSData

- (NSData *)getPublicKeyBitsFromKey:(SecKeyRef)givenKey { 

    static const uint8_t publicKeyIdentifier[] = "com.your.company.publickey"; 
    NSData *publicTag = [[NSData alloc] initWithBytes:publicKeyIdentifier length:sizeof(publicKeyIdentifier)]; 

    OSStatus sanityCheck = noErr; 
    NSData * publicKeyBits = nil; 

    NSMutableDictionary * queryPublicKey = [[NSMutableDictionary alloc] init]; 
    [queryPublicKey setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass]; 
    [queryPublicKey setObject:publicTag forKey:(__bridge id)kSecAttrApplicationTag]; 
    [queryPublicKey setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType]; 

    // Temporarily add key to the Keychain, return as data: 
    NSMutableDictionary * attributes = [queryPublicKey mutableCopy]; 
    [attributes setObject:(__bridge id)givenKey forKey:(__bridge id)kSecValueRef]; 
    [attributes setObject:@YES forKey:(__bridge id)kSecReturnData]; 
    CFTypeRef result; 
    sanityCheck = SecItemAdd((__bridge CFDictionaryRef) attributes, &result); 
    if (sanityCheck == errSecSuccess) { 
     publicKeyBits = CFBridgingRelease(result); 

     // Remove from Keychain again: 
     (void)SecItemDelete((__bridge CFDictionaryRef) queryPublicKey); 
    } 

    return publicKeyBits; 
} 

А затем добавить его в брелок.
Я надеюсь, что это решит вашу проблему.

Answer 2

Это работает для меня:

1. Преобразование закрытого ключа PKCS # 8 формат.
2. заголовка Strip
3. Добавить в брелок

Эти два LIBS могли бы помочь: Swift: https://github.com/btnguyen2k/swift-rsautils Obj-C: https://github.com/ideawu/Objective-C-RSA