Setzen Sie RSA privaten Schlüssel in iPhone Schlüsselbund mit SecItemAdd

Question

Ich generierte einen privaten PKCS # 12 Schlüssel und legte es dann in PEM-Format, und schickte es an die iPhone App. Ich möchte diesen privaten Schlüssel im iPhone Keychain speichern.

Zuerst entfernte ich die Header wie "BEGIN RSA PRIVATE KEY". Dann habe ich den Rest in NSData umgewandelt. Dann, mit Code wie folgt:

CFDictionaryRef issues in Swift

ich in der Lage war, ein SecKeyRef von diesem privaten Schlüssel zu erhalten.

Jetzt möchte ich wissen, wie ich diese SecKeyRef in den Schlüsselbund mit SecItemAdd einfügen kann?

Answer 1

Versuchen Sie, diese Methode zu verwenden SecKeyRef zu NSData

- (NSData *)getPublicKeyBitsFromKey:(SecKeyRef)givenKey { 

    static const uint8_t publicKeyIdentifier[] = "com.your.company.publickey"; 
    NSData *publicTag = [[NSData alloc] initWithBytes:publicKeyIdentifier length:sizeof(publicKeyIdentifier)]; 

    OSStatus sanityCheck = noErr; 
    NSData * publicKeyBits = nil; 

    NSMutableDictionary * queryPublicKey = [[NSMutableDictionary alloc] init]; 
    [queryPublicKey setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass]; 
    [queryPublicKey setObject:publicTag forKey:(__bridge id)kSecAttrApplicationTag]; 
    [queryPublicKey setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType]; 

    // Temporarily add key to the Keychain, return as data: 
    NSMutableDictionary * attributes = [queryPublicKey mutableCopy]; 
    [attributes setObject:(__bridge id)givenKey forKey:(__bridge id)kSecValueRef]; 
    [attributes setObject:@YES forKey:(__bridge id)kSecReturnData]; 
    CFTypeRef result; 
    sanityCheck = SecItemAdd((__bridge CFDictionaryRef) attributes, &result); 
    if (sanityCheck == errSecSuccess) { 
     publicKeyBits = CFBridgingRelease(result); 

     // Remove from Keychain again: 
     (void)SecItemDelete((__bridge CFDictionaryRef) queryPublicKey); 
    } 

    return publicKeyBits; 
} 

zu konvertieren, und fügen Sie dann zu Schlüsselanhängern.
Ich hoffe, dass dies Ihr Problem lösen wird.

Answer 2

Dies funktioniert für mich:

1. Wandeln auf den privaten Schlüssel PKCS # 8-Format.
2. Streifen Kopf
3. hinzufügen

Diese beiden libs helfen könnte Keychain: Swift: https://github.com/btnguyen2k/swift-rsautils Obj-C: https://github.com/ideawu/Objective-C-RSA