在哪里可以找到一些在 Mac OS X 上用于公钥加密和解密的简单示例代码？我很沮丧 Apple 的“证书、密钥和信任服务编程指南”展示了如何在 iOS 上执行此操作，但所需的 API（SecKeyEncrypt、SecKeyDecrypt）显然在 Mac OS X 上不可用。可能有一种在“CryptoSample”中实现的方法，但它看起来不清晰或不简单，并且示例项目太旧，无法使用当前版本的 Xcode 打开。
【问题讨论】：
安全框架 API 在 Mac OS 版本之间变化相当频繁。最佳方法取决于您的目标版本：
您需要使用SecEncryptTransformCreate 或SecDecryptTransformCreate 创建一个转换，使用SecTransformSetAttribute 设置其输入并使用SecTransformExecute 执行它。
CryptoSample 的 cdsaEncrypt 就是一个简洁的例子。您可以分别使用SecKeyGetCSPHandle 和SecKeyGetCSSMKey 从SecKeyRef 中获取CSSM_CSP_HANDLE 和CSSM_KEY。
要了解有关 CDSA 的更多信息，可从 Open Group 获得完整规范（免费，但需要注册）：
https://www2.opengroup.org/ogsys/jsp/publications/PublicationDetails.jsp?publicationid=11287
祝你好运！
如果私钥是可导出的，您可以将其导出为不受保护的格式并直接使用 openssl。这会将原始密钥数据直接放在应用程序的地址空间中，因此它违背了钥匙串的主要目的之一。不要这样做。
最后，您可以使用私有函数。 Mac OS 10.6 和 10.7 包括但不公开声明 SecKeyEncrypt 和 SecKeyDecrypt，其参数与 iOS 上相同。 quick'n'dirty 解决方案是简单地声明和使用它们（弱链接，带有通常的警告）。在您计划分发给其他人的代码中，这可能是个坏主意。
【讨论】：
有一个使用公钥解密数据的实现：https://github.com/karstenBriksoft/CSSMPublicKeyDecrypt。 Security.framework 没有用于此类功能的公共 API，这就是为什么 CSSM 需要直接使用，即使它被标记为已弃用。 要使用公钥加密，只需使用 SecEncryptTransformCreate，但对于公钥解密，您需要使用 CSSMPublicKeyDecrypt 类。
【讨论】：
Mac OS X 在 libcrypto 中包含 OpenSSL。 CommonCrypto 框架似乎源自 OpenSSL 的前身 SSLeay。
【讨论】：