iphone - 在 iPhone/Cocoa 上复制 OpenSSL smime 命令

Question

我试图做的是在 Mac 上复制通过终端运行的以下命令，但在 iPhone/Cocoa 上:

openssl smime -binary -sign -signer cert.pem -inkey key.pem -in file.txt -out encrypted -outform DER

其中“加密”是命令生成的加密文件。

虽然它指定了 2 个单独的 key (公钥和私钥)，但可以将它们作为单个 .p12 文件。

关注 this 后用于使用 .p12 证书加密文件的 cocoa 片段，我不确定这是否是正确的方法。

在 iPhone 上复制 smime 命令的最佳方法是什么(按照上面的终端命令)，或者通过可用的 Security.framework/CommonCrypto 方法根本不可能实现？

Answer 1

据我所知 - 你有点陷入困境 - 桨被锁定在应用商店中。

• iOS 缺少您需要的 CMSEncoderAddSigners、CMSEncoderUpdateContent、CMSEncoderCopyEncodedContent。
• 使用 openssl 或 Chilkat 也不理想 - 因为 iOS 的钥匙串(keychain) API 导入后将不再允许您访问私钥。

我过去用 openssl 和 Chilkat 解决了这个问题。

然而，在每种情况下，我都会“缓存”私钥的副本 - 一旦它进入钥匙串(keychain) - 我所能得到的只是 SecKeyRef (您需要与苹果签订额外的协议(protocol)/许可才能将其恢复并仍保留在应用程序商店中。对任何 VPN(例如瞻博网络)应用程序进行逆向工程以查看要链接的方法/框架。

对于 openssl - 只需在 openssl 应用程序中获取 smime.c 代码并进行修改即可。对于 chilkat 来说事情要简单得多:

    CkoCert * mine = [identity ckoCert];

    assert([mime AddEncryptCert: mine] == YES);

    for(id cc in backupCerts) {
        assert([mime AddEncryptCert:cc] == YES);
    }

    for(id key in [headers allKeys]) {
        [mime SetHeaderField:[NSString stringWithFormat:@"%s%@", X_HDR_PREFIX, key]
                       value:[headers objectForKey:key]
         ];
    };

    [mime SetBodyFromBinary:data];        
    assert([mime EncryptN] == YES);

    return  [mime GetMimeBytes];

并且身份字段具有“保留自己的缓存”作弊:

-(id)initWithPKCS12:(NSData*)pkcs12der password:(NSString *)password {
    if (password == nil)
        password = [APPSETTINGS wellKnownPkcsPassword];

    NSDictionary *options = [NSDictionary dictionaryWithObjectsAndKeys:
                             password, kSecImportExportPassphrase,
                             nil];

    CFArrayRef items;
    OSStatus status = SecPKCS12Import((__bridge CFDataRef)pkcs12der,  
        (__bridge CFDictionaryRef)options, &items);

    if (status != noErr) {
        NSLog(@"PKCS12 importAsDer failed: Error %ld",(long)status);
        ...
    }

    if (!items || CFArrayGetCount(items) < 1) {
        NSLog(@"PKCS12 importAsDer failed - nothing returned (%ld bytes DER)", 
              (long)[pkcs12der length]);
        ...
    }

    CFDictionaryRef dict0 = (CFDictionaryRef) CFArrayGetValueAtIndex(items, 0);
    if (!dict0)
        return nil;

    SecIdentityRef iRef = (SecIdentityRef) CFDictionaryGetValue(dict0, 
            kSecImportItemIdentity);
    CFArrayRef cRef = (CFArrayRef) CFDictionaryGetValue(dict0, kSecImportItemCertChain);

    self = [self initWithIdentityRef:iRef withChainArrayRef:cRef];
    CFRelease(items);

#if TARGET_OS_IPHONE
    // We lack SecPrivate* on iOS. So we cheat a bit - rather than
    // use the keychain we limt ourselves to our own *.p12's and
    // keep a copy of the private key in memory.
    //
#  ifdef WITH_OPENSSL

   const unsigned char * ptr = [pkcs12der bytes];
    PKCS12 * p12 = d2i_PKCS12(NULL, &ptr, len);
    char buff[1024];

    if (!p12) {
       NSLog(@"Could not decode PKCS#12: %s", ERR_error_string(ERR_get_error(), buff));
       ...
    };

    const char * pass = [password cStringUsingEncoding:NSASCIIStringEncoding];

   if (PKCS12_parse(p12, pass, &pkey, &x509, NULL) != 1) {
      NSLog(@"Could not parse PKCS#12: %s", ERR_error_string(ERR_get_error(), buff));
      ...
    };
    ....
#  else
    ckoCert = [[CkoCert alloc] init];

    if (!([ckoCert LoadPfxData:pkcs12der password:[APPSETTINGS wellKnownPkcsPassword]])) {
        NSLog(@"PKCS12 loadPfxData failed: %@", [ckoCert LastErrorText]);
        ...
    }

    ckoPrivateKey = [ckoCert ExportPrivateKey];
#  endif // chilkat or openssl
#endif // iOS

    return self;
}

警告:在上面我已经剥离了大部分 mngt/错误管理和/或用断言替换它，否则它有点太实用了。

谢谢

Dw。