iOS: Hinzufügen eines privaten Schlüssels zu den Geräten KeyChain

Question

Ich habe ein Projekt, wo ich einen verschlüsselten privaten RSA-Schlüssel für einen Benutzer von einem Server erhalte. Mit den vom Benutzer bereitgestellten Informationen kann ich die Daten in ein erwartetes Format zurückverschlüsseln. Ich kann jedoch nicht herausfinden, wie Sie den privaten Schlüssel in den iOS Keychain laden, um ihn in RSA Crypto-Funktionen zu verwenden.

Derzeit habe ich den folgenden Code, den ich aus verschiedenen Beispielen zusammengeschustert habe. Dieser Code funktioniert zum Hinzufügen eines öffentlichen Schlüssels, scheint aber überhaupt nicht zum Hinzufügen eines privaten Schlüssels zu funktionieren.

[peerPublicKeyAttr setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass]; 
[peerPublicKeyAttr setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType]; 
[peerPublicKeyAttr setObject:peerTag forKey:(__bridge id)kSecAttrApplicationTag]; 
[peerPublicKeyAttr setObject:privateKeyData forKey:(__bridge id)kSecValueData]; 
[peerPublicKeyAttr setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id)kSecReturnRef]; 

sanityCheck = SecItemDelete((__bridge CFDictionaryRef) peerPublicKeyAttr) ; 

sanityCheck = SecItemAdd((__bridge CFDictionaryRef) peerPublicKeyAttr, (CFTypeRef *)&privateKey); 

Wenn ich diesen Code mit dem privaten Schlüssel Daten ausgeführt (in DER-Format decodiert) die privateKey Variable wird durch die SecItemAdd() Anruf auf NULL gesetzt. Die sanityCheck Variable zeigt jedoch "Kein Fehler" an. Ich weiß nicht, was ich vermisse.

Was muss ich tun, damit der private Schlüssel erfolgreich in den Schlüsselbund geladen wird?

Answer 1

Official response from Apple exakt zu diesem Thema war, dass es nicht unterstützt wurde. Die einzige unterstützte Möglichkeit, private Schlüssel in den Schlüsselbund zu bekommen, waren PKCS # 12-Dateien.

Answer 2

ich jetzt dieses Recht nicht testen können ... einige Links mit weiterführenden Informationen/Probenquelle etc .:

• http://blog.wingsofhermes.org/?p=75 (achten Sie auf dieses comment auch)
• https://github.com/kuapay/iOS-Certificate--Key--and-Trust-Sample-Project (dies genau funktioniert was Sie wollen)
• http://developer.apple.com/library/ios/#DOCUMENTATION/Security/Conceptual/keychainServConcepts/02concepts/concepts.html
• http://useyourloaf.com/blog/2010/3/29/simple-iphone-keychain-access.html
• http://developer.apple.com/library/ios/#DOCUMENTATION/Security/Reference/keychainservices/Reference/reference.html
• https://developer.apple.com/library/ios/#samplecode/GenericKeychain/Listings/ReadMe_txt.html#//apple_ref/doc/uid/DTS40007797-ReadMe_txt-DontLinkElementID_11
• http://blog.flirble.org/2011/01/05/rsa-public-key-openssl-ios/