swift api SeckeyCreateEncryptedData所使用的其他经过身份验证的数据是什么？

Question

我使用rsaEncryptionOAEPSHA256AESGCM在iOS上使用SecKeyCreateEncryptedData加密一些数据，然后在Golang的后端解密相同的数据。我正在使用3072位rsa公钥来加密对称密钥。当我从iOS获得数据到后端时，我成功地能够解密对称密钥，但gcm标记验证失败。我使用的是iOS使用的相同的16字节IV，但不知道iOS在加密时是否使用了任何aad（额外的身份验证数据）。有人知道用于iOS的rsaEncryptionOAEPSHA256AESGCM是否使用一些AAD吗？这是针对iOS 10+的。

我已经尝试过使用nil空16字节数组、aes密钥本身、nonce作为aad但是这些都不起作用。

private let algorithm = SecKeyAlgorithm.rsaEncryptionOAEPSHA256AESGCM
// Key is 3072 bit RSA public key
// API doesnt take any aad
SecKeyCreateEncryptedData(key, algorithm, cfData, &error)

c, err := aes.NewCipher(aesKey)
gcm, err := cipher.NewGCMWithNonceSize(c, 16)
nonce := make([]byte, 16)
// Data has both the ciphertext and the gcm tag as the last 16 bytes
// Last field in the api is the aad
dec, err := gcm.Open(nil, nonce, data, nil)

Answer 1

找到了。AAD是ASN.1 DER格式的RSA公钥。