iOS: Thêm Khóa Cá nhân vào các thiết bị KeyChain

Question

Tôi có một dự án mà tôi nhận được khóa riêng RSA được mã hóa cho người dùng từ máy chủ. Sử dụng thông tin do người dùng cung cấp, tôi có thể giải mã dữ liệu trở lại định dạng mong muốn. Tuy nhiên, tôi không thể tìm ra cách tải khóa riêng tư vào Keychain của iOS để sử dụng trong các chức năng mã hóa RSA.

Hiện tại, tôi có mã sau đây mà tôi đã trộn với nhau từ các ví dụ khác nhau. Mã này hoạt động sẽ thêm một khóa công khai, nhưng dường như không hoạt động chút nào để thêm khóa riêng tư.

[peerPublicKeyAttr setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass]; 
[peerPublicKeyAttr setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType]; 
[peerPublicKeyAttr setObject:peerTag forKey:(__bridge id)kSecAttrApplicationTag]; 
[peerPublicKeyAttr setObject:privateKeyData forKey:(__bridge id)kSecValueData]; 
[peerPublicKeyAttr setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id)kSecReturnRef]; 

sanityCheck = SecItemDelete((__bridge CFDictionaryRef) peerPublicKeyAttr) ; 

sanityCheck = SecItemAdd((__bridge CFDictionaryRef) peerPublicKeyAttr, (CFTypeRef *)&privateKey); 

Khi tôi chạy mã này với các dữ liệu private key (giải mã sang định dạng DER), biến privateKey được thiết lập để NULL bởi SecItemAdd() gọi. Tuy nhiên, biến số sanityCheck cho biết "Không có lỗi". Tôi đang thua lỗ vì những gì tôi đang mất tích.

Tôi cần làm gì để có khóa riêng tư tải vào khóa thành công?

Answer 1

Official response from Apple về chủ đề này chính xác là nó không được hỗ trợ. Cách duy nhất được hỗ trợ để nhận khóa riêng tư vào Keychain là thông qua các tệp PKCS # 12.

Answer 2

tôi không thể kiểm tra này ngay bây giờ ... một số liên kết với nguồn chi tiết hơn thông tin/mẫu v.v .:

• http://blog.wingsofhermes.org/?p=75 (chú ý đến comment này quá)
• https://github.com/kuapay/iOS-Certificate--Key--and-Trust-Sample-Project (điều này không chính xác những gì bạn muốn)
• http://developer.apple.com/library/ios/#DOCUMENTATION/Security/Conceptual/keychainServConcepts/02concepts/concepts.html
• http://useyourloaf.com/blog/2010/3/29/simple-iphone-keychain-access.html
• http://developer.apple.com/library/ios/#DOCUMENTATION/Security/Reference/keychainservices/Reference/reference.html
• https://developer.apple.com/library/ios/#samplecode/GenericKeychain/Listings/ReadMe_txt.html#//apple_ref/doc/uid/DTS40007797-ReadMe_txt-DontLinkElementID_11
• http://blog.flirble.org/2011/01/05/rsa-public-key-openssl-ios/