ios - 在 iOS 中仅使用模数和指数使用 RSA 加密字符串

Question

我知道这里有很多类似的问题和答案，但我进行了搜索，但找不到适合我的问题和答案。

我想在 IOS (6) 中使用一项服务，该服务由我无法控制的第三方提供。

为了通过服务进行身份验证，我需要将用户凭据作为 RSA 加密字符串发送，并使用其 RSA 公钥进行加密。

他们向我提供了以下格式的 XML 文件

<BitStrength>1024</BitStrength>
<RSAKeyValue>
<Modulus>xxxxxxxxxxxxxxxxxxxxx</Modulus>
<Exponent>xxxx</Exponent>
</RSAKeyValue>

我需要做什么才能加密字符串？我来自 DOTNET 背景，所以到目前为止，大部分复杂性对我来说都是模糊的。

我尝试过这样的例子: RSA implementations in Objective C但无法根据我所拥有的构建对象，它们似乎需要证书

我尝试使用此工具将其转换为 PEM 文件，但代码再次不会构建证书对象。 https://superdry.apphb.com/tools/online-rsa-key-converter

在此先感谢您的帮助。

**** 编辑 ****这是我使用提供的示例创建的方法的一部分，它运行时没有错误，但我无法解码输出:

   SStatus status = noErr;

size_t cipherBufferSize;
uint8_t *cipherBuffer;

// [cipherBufferSize]
size_t dataSize = [plainTextString lengthOfBytesUsingEncoding:NSUTF8StringEncoding];
const uint8_t* textData = [[plainTextString dataUsingEncoding:NSUTF8StringEncoding] bytes];

NSAssert(publicKey, @"The public key being referenced by tag must have been stored in the keychain before attempting to encrypt data using it!");

//  Allocate a buffer

cipherBufferSize = SecKeyGetBlockSize(publicKey);
// plain text block size must be 11 less than cipher buffer size because of
// the PKSC1 padding used:
const size_t blockSizeMinusPadding = cipherBufferSize - 11;
cipherBuffer = malloc(cipherBufferSize);

NSMutableData* accumulatedEncryptedData = [NSMutableData dataWithCapacity:0];

for (int ii = 0; ii*blockSizeMinusPadding < dataSize; ii++) {
    const uint8_t* dataToEncrypt = (textData+(ii*blockSizeMinusPadding));
    const size_t subsize = (((ii+1)*blockSizeMinusPadding) > dataSize) ? blockSizeMinusPadding-(((ii+1)*blockSizeMinusPadding) - dataSize) : blockSizeMinusPadding;

    // Encrypt using the public key.
    status = SecKeyEncrypt(publicKey,
                           kSecPaddingOAEP,
                           dataToEncrypt,
                           subsize,
                           cipherBuffer,
                           &cipherBufferSize
                           );

    [accumulatedEncryptedData appendBytes:cipherBuffer length:cipherBufferSize];
}

if (publicKey) CFRelease(publicKey);

free(cipherBuffer);

//返回累积加密数据； 返回[accumulatedEncryptedData base64EncodedString];

Answer 1

使用您提到的转换器获取公钥的 PEM 字符串，或者编写一些代码自己进行转换。

编辑:抱歉，我粘贴了错误的链接。现在改了:然后，获取代码here并用它来将公钥添加到 iOS 钥匙串(keychain)中。

您可以使用以下代码从钥匙串(keychain)中获取公钥引用:

+ (SecKeyRef)copyPublicKeyForTag:(NSString*)tag
{
    SecKeyRef publicKey = NULL;

    NSData * publicTag = [NSData dataWithBytes:[tag cStringUsingEncoding:NSUTF8StringEncoding]
                                        length:[tag length]];

    NSMutableDictionary *queryPublicKey =
    [[NSMutableDictionary alloc] init];

    [queryPublicKey setObject:(id)kSecClassKey forKey:(id)kSecClass];
    [queryPublicKey setObject:publicTag forKey:(id)kSecAttrApplicationTag];
    [queryPublicKey setObject:(id)kSecAttrKeyTypeRSA forKey:(id)kSecAttrKeyType];
    [queryPublicKey setObject:[NSNumber numberWithBool:YES] forKey:(id)kSecReturnRef];

    OSStatus status = SecItemCopyMatching
    ((CFDictionaryRef)queryPublicKey, (CFTypeRef *)&publicKey);

    if (status != noErr) {
        return nil;
    }

    return publicKey;
}

现在您可以使用我编写的代码来使用公钥加密数据，发现 here .请注意，我使用的是 PKCS1 填充，而您可能没有。如果是，那么根据您希望代码适用于 iOS 5 还是仅适用于 iOS 6，我刚刚链接到的博客文章中的其余信息将相关或不相关。