【发布时间】：2013-10-31 02:47:49
【问题描述】：
我是 Objective C 和 iOS 编程的新手。
我正在使用使用 openssl 生成的简单公钥/私钥（PEM 格式）来加密和解密需要在服务器和客户端之间交换的数据。我成功地在 Java 服务器和客户端中工作。
当我在 Java 中使用公钥加密数据并在 Objective C / iOS 中使用私钥解密时，问题就开始了。我查看了一些示例并将一些代码放在一起，但是当我一直调用 SecItemCopyMatching 作为从私钥创建 SecKeyRef 的一部分时，我得到了一个错误 -25300。
顺便说一句，这里不涉及证书，它只是普通密钥。 这是我正在做的事情：
- 读取 PEM 私钥和 Base64 解码。
- 使用 SecItemCopyMatching 从解码的字符串生成 SecKeyRef。
- 使用 SecKeyDecrypt 解密。
我的问题是第 2 步，它返回的状态为 -25300 (errSecItemNotFound –25300
找不到该项目。适用于 iOS 2.0 及更高版本。）
这是我生成 SecKeyRef 的代码：
- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
NSString *challenge = @"2KFqc46DNSWrizzv69lJN25o62xEYQw/QLcMiT2V1XLER9uJbOu+xH2qgTuNWa1HZ9SW3Lq+HovtkhFmjmf08QkVQohHmxCJXVyCgVhPBleScAgQ8AoP3tmV0RqGb2mJrb19ybeYP7uZ2piVtF4cRwU1gO3VTooCUK3cX4wS7Tc=";
NSLog(@"challenge, %@", challenge);
NSData *incomingData = [self base64DataFromString:challenge];
uint8_t *challengeBuffer = (uint8_t*)[incomingData bytes];
NSLog(@"challengeBuffer: %s", challengeBuffer);
[self decryptWithPrivateKey:challengeBuffer];
free(challengeBuffer);
return YES;
}
// Generate a SecKeyRef from the private key in the private.pem file.
- (SecKeyRef)getPrivateKeyRef {
NSString *startPrivateKey = @"-----BEGIN RSA PRIVATE KEY-----";
NSString *endPrivateKey = @"-----END RSA PRIVATE KEY-----";
NSString* path = [[NSBundle mainBundle] pathForResource:@"private"
ofType:@"pem"];
NSString* content = [NSString stringWithContentsOfFile:path
encoding:NSUTF8StringEncoding
error:NULL];
NSLog(@"Private Key: %@", content);
NSString *privateKey;
NSScanner *scanner = [NSScanner scannerWithString:content];
[scanner scanUpToString:startPrivateKey intoString:nil];
[scanner scanString:startPrivateKey intoString:nil];
[scanner scanUpToString:endPrivateKey intoString:&privateKey];
NSData *privateTag = [self dataWithBase64EncodedString:privateKey];
NSLog(@"Decoded String: %@", privateTag);
OSStatus status = noErr;
SecKeyRef privateKeyReference = NULL;
NSMutableDictionary * queryPrivateKey = [[NSMutableDictionary alloc] init];
// Set the private key query dictionary.
[queryPrivateKey setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass];
[queryPrivateKey setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType];
[queryPrivateKey setObject:privateTag forKey:(__bridge id)kSecAttrApplicationTag];
[queryPrivateKey setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id)kSecReturnRef];
//[queryPrivateKey setObject:(__bridge id)kCFBooleanTrue forKey:(__bridge id)kSecReturnRef];
// Get the key.
status = SecItemCopyMatching((__bridge CFDictionaryRef)queryPrivateKey, (CFTypeRef *)&privateKeyReference);
NSLog(@"status: %ld", status);
if(status != noErr)
{
privateKeyReference = NULL;
}
return privateKeyReference;
}
// Decrypt data
- (void)decryptWithPrivateKey:(uint8_t *)cipherBuffer {
OSStatus status = noErr;
SecKeyRef privateKeyRef = [self getPrivateKeyRef];
size_t plainBufferSize = SecKeyGetBlockSize(privateKeyRef);
uint8_t *plainBuffer = malloc(plainBufferSize);
size_t cipherBufferSize = strlen((char *)cipherBuffer);
NSLog(@"decryptWithPrivateKey: length of input: %lu", cipherBufferSize);
// Error handling
status = SecKeyDecrypt(privateKeyRef,
PADDING,
cipherBuffer,
cipherBufferSize,
&plainBuffer[0],
&plainBufferSize
);
NSLog(@"decryption result code: %ld (size: %lu)", status, plainBufferSize);
NSLog(@"FINAL decrypted text: %s", plainBuffer);
}
这几天我一直在头疼，我觉得我需要在这里寻求帮助。任何人任何指针？我可以花更多时间获得 iOS 提供的 Crypto 领域知识和支持，但我根本不做任何 iOS 编程，这是一次性的事情。
我只需要一些方向，我很难让它发挥作用。
TIA。
【问题讨论】：
-
你有没有得到这个工作？同样的问题。
-
我仍然面临同样的问题。你搞定了吗？
-
您只能使用
SecItemCopyMatching检索您之前添加到钥匙串中的项目。由于您没有添加任何内容，因此没有可检索的内容。
标签： ios objective-c security encryption pem