ios - 在 iphone 上用 NSData 字节初始化 BIO 变量

Question

我必须在 iPhone 应用程序(仅限 iOS 7)中验证应用内购买的收据。
不幸的是，密码学、openssl 和应用内购买对我来说是全新的，所以我在使用它们时遇到了一些问题。
我正在按照 Apple 提供的指南在本地验证收据，并将 openssl 作为静态库包含在我的项目中。这是 Apple 提供的使用 OpenSSL 验证收据签名的代码:

BIO *b_receipt;
BIO *b_x509;

PKCS7 *p7 = d2i_PKCS7_bio(b_receipt, NULL);

X509_STORE *store = X509_STORE_new();
X509 *appleRootCA = d2i_X509_bio(b_x509, NULL);
X509_STORE_add_cert(store, appleRootCA);

BIO *b_receiptPayload;
int result = PKCS7_verify(p7, NULL, store, NULL, b_receiptPayload, 0);
if (result == 1)
{
    // Receipt signature is Valid
    // b_receiptPayload contains the payload
}

我使用此代码获取收据和证书:

NSData *receiptData = [NSData dataWithContentsOfURL:[[NSBundle mainBundle] appStoreReceiptURL]];
NSData *certificateData = [NSData dataWithContentsOfURL:[[NSBundle mainBundle] URLForResource:@"AppleIncRootCertificate" withExtension:@"cer"]];

如何使用这两个 NSData 来初始化 BIO 变量 b_receipt 和 b_x509？

Answer 1

来自 http://www.openssl.org/docs/crypto/BIO_s_mem.html :

BIO *BIO_new_mem_buf(void *buf, int len);

从给定的缓冲区创建一个只读内存 BIO 对象。在你的情况下

BIO *b_receipt = BIO_new_mem_buf((void *)[receiptData bytes], (int)[receiptData length]);

数据直接从提供的缓冲区中读取。如果 receiptData 有效只要 因为使用了b_receipt，所以不需要复制数据。

BIO_new_mem_buf() 不会修改缓冲区，因此您可以安全地添加一个 void * 转换以避免“将‘const void *’传递给‘void *’类型的参数丢弃限定符”警告。