ios - 从 SecKey 对象获取 EC 私钥 PEM 字符串

Question

我正在尝试从 iOS 上的 SecKey 获取 PEM 编码 key 。 EC 私钥存储在 Keychain 上。

我从 SecKey 对象获取数据对象:

    if #available(iOS 10.0, *) {
        var error: Unmanaged<CFError>?
        if let cfdata = SecKeyCopyExternalRepresentation(key, &error) {
            return cfdata as Data
        }
    }

数据对象在04 || X||是|| K格式。如何将其转换为 PEM key ？

Answer 1

您使用哪条曲线？如果您使用 kSecECCurveSecp256r1 和 kSecAttrTokenIDSecureEnclave，则无法导出 E​​CPrivateKey!在可信协处理器中创建的 key 不能导出(我相信导入的也不能)。另外，您永远不应该传输私钥 Material 。它打败了 SEP 的全部要点。看: https://developer.apple.com/documentation/security/ksecattrtokenidsecureenclave https://support.apple.com/en-ng/guide/security/sec59b0b31ff/web