使用SecItemAdd将RSA私钥放入iPhone密钥链

Question

我生成了一个私人PKCS#12密钥，然后将其转换为PEM格式，并将其发送到iPhone应用程序。我想把这个私钥保存在iPhone钥匙链中。

首先，我删除了像“BEGIN RSA PRIVATE KEY”这样的标头。然后我将其其余部分转换为NSData。然后，使用这样的代码：

Swift中的CFDictionaryRef问题

我能够从这个私钥中获取SecKeyRef。

现在我想知道如何使用SecItemAdd将此SecKeyRef插入钥匙串？

Answer 1

这对我有用：

1. 将私钥转换为PKCS#8格式

这两种LIB可能会有所帮助：Swift：https://github.com/btnguyen2k/swift-rsautilsObj-C：https://github.com/ideawu/Objective-C-RSA

Answer 2

尝试使用此方法将SecKeyRef转换为NSData

- (NSData *)getPublicKeyBitsFromKey:(SecKeyRef)givenKey {

    static const uint8_t publicKeyIdentifier[] = "com.your.company.publickey";
    NSData *publicTag = [[NSData alloc] initWithBytes:publicKeyIdentifier length:sizeof(publicKeyIdentifier)];

    OSStatus sanityCheck = noErr;
    NSData * publicKeyBits = nil;

    NSMutableDictionary * queryPublicKey = [[NSMutableDictionary alloc] init];
    [queryPublicKey setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass];
    [queryPublicKey setObject:publicTag forKey:(__bridge id)kSecAttrApplicationTag];
    [queryPublicKey setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType];

    // Temporarily add key to the Keychain, return as data:
    NSMutableDictionary * attributes = [queryPublicKey mutableCopy];
    [attributes setObject:(__bridge id)givenKey forKey:(__bridge id)kSecValueRef];
    [attributes setObject:@YES forKey:(__bridge id)kSecReturnData];
    CFTypeRef result;
    sanityCheck = SecItemAdd((__bridge CFDictionaryRef) attributes, &result);
    if (sanityCheck == errSecSuccess) {
        publicKeyBits = CFBridgingRelease(result);

        // Remove from Keychain again:
        (void)SecItemDelete((__bridge CFDictionaryRef) queryPublicKey);
    }

    return publicKeyBits;
}

然后将其添加到钥匙链<我希望这能解决你的问题。