SecKeyCreateWithData返回“Nil”，但出现错误

Question

我们正在尝试从一个“SecKey”创建一个“SecKey”。der文件。但是' SecKeyCreateWithData '总是抛出' Nil '错误。


遵循的步骤：

首先，我们创建了一个 ECDSA 私有

用于生成私有命令

OpenSSL EC param-genkey-name prime 256 v1-no out EC-key-pair . PEM

openssl ec-in ec密钥对。pem-pubout-out ec-key-pair.pub

用于生成的命令。删除e::

OpenSSL pkey-out form der-in EC-key-pair . PEM-out EC-key-pair . der

里面的内容。pem文件:

-----BEGIN EC PRIVATE KEY----- MHcCAQEEIKJTc3zI8D07Myh7ZIR wGyQgsjEeKdH0 hSiErK5AjzoAoGCCqGSM49 AwEHoUQDQgAEvbOBrM/D2fX05zKQYuJiTRP6YiUBabImrHb9s OHimxUxX E9jVe oQ6nxSOkfgm0H1OjLfp2xGLqkDTuF38UGQ== -----END EC Private KEY-----

收到错误:

非托管 - _value：错误域=NSOSStatusErrorDomain 代码=-50 “从数据创建 EC 私钥失败” UserInfo={NSDescription=EC 从数据创建私钥失败}

最低部署目标美国ed::

iOS14.0

使用的代码：：

    if let certificateData = NSData(contentsOf:Bundle.main.url(forResource: "ec-key-pair", withExtension: "der")! ) {
            var error: Unmanaged<CFError>? = nil
            let privateSecKey = SecKeyCreateWithData(certificateData , [
                   kSecAttrKeyType: kSecAttrKeyTypeEC,
                   kSecAttrKeyClass: kSecAttrKeyClassPrivate] as NSDictionary, &error)
}

Answer 1

看起来您没有以正确的格式传递密钥。您正在传递ASN.1 DER，此处解释了< code > SecKeyCreateWithData 期望的格式:https://developer . apple . com/documentation/security/1643698-seckeycopyexternalresentation

对于椭圆曲线私钥，输出被格式化为与秘密标量的big endian编码连接的公钥，或< code>04 || X || Y || K。

我不知道是否有办法直接从OpenSSL生成所需的格式。您可能需要进行一些解析！