ios - 从使用 Swift 或 Objective C 中的密码短语编码的 RSA 私钥字符串中检索 SecKey

我们有一个带有加密私钥的企业移动应用程序。我们打算为用户提供密码，以便使用该私钥，然后允许他们与后端服务器进行通信。我之前已经使用 Python 或 C# 进行了设置，但无法弄清楚如何在 Swift 或 Objective C 中执行此操作。我已经从这个堆栈溢出问题中改编了一些内容:Encrypt using RSA Certificate in Swift

     static func getCertificate(from certificate: String?, usingPhrase phrase: String?) -> SecKey? {
        guard let certificate = certificate else {
            print("Nil string passed in, nil being returned")
            return nil
        }
        let beginning = "-----BEGIN ENCRYPTED PRIVATE KEY-----"
        let tail = "-----END ENCRYPTED PRIVATE KEY-----"
        let certificateString = certificate.replacingOccurrences(of: beginning, with: "")
                                           .replacingOccurrences(of: tail, with: "")
                                           .replacingOccurrences(of: "\n", with: "")
                                           .replacingOccurrences(of: " ", with: "")
        guard let data = Data(base64Encoded: certificateString) else {
            print("Unable to cast string to data")
            return nil
        }

        // ** I'm assuming here is where I need to decrypt the key before I can create the certificate **

        guard let cert = SecCertificateCreateWithData(nil, data as NSData) else {
            print("Unable to cast certificate to SecCertificate")
            return nil
        }

        var secTrust: SecTrust?

        // Retrieve a SecTrust using the SecCertificate object. Provide X509 as policy
        let status = SecTrustCreateWithCertificates(cert, SecPolicyCreateBasicX509(), &secTrust)

        // Check if the trust generation is success
        guard status == errSecSuccess else { return nil }

        // Retrieve the SecKey using the trust hence generated
        guard let trust = secTrust else {
            print("Trust policy not created")
            return nil
        }

        // ** I acknowledge that this method creates a public key and I am passing in a private key
        // ** I am not sure what method needs to be used instead
        guard let secKey = SecTrustCopyPublicKey(trust) else { return nil }

        return secKey
    }

最后，我需要使用密码来解密私钥。我计划将它用作 SecKey，但获取它的 Base64 字符串表示对我也适用。我很乐意使用基于 Objective-C 或 Swift 的答案。

编辑这是用于测试目的的示例 key :

这个 key 的密码是

8720c10d735d7fb218b9e48db942a494

最佳答案

我将您提供的示例加密 key 粘贴到 this excellent ASN.1 decoder 中。它产生以下结果:

这实际上是对使用您拥有的 key 解密密文所需步骤的非常有用的总结:

前两个 OBJECT IDENTIFIER 条目暗示了加密期间使用的填充模式和用于从您的“密码”获取加密 key 的 key 派生函数:PKCS #5 填充和用于 key 派生的 PBKDF2 . OCTET STRING 和 INTEGER 值是 PBKDF2 的盐和迭代计数。
第三个OBJECT IDENTIFIER表示加密算法——CBC模式的TripleDES。不理想，但我想足够安全。其下的 OCTET STRING 是 8 字节 IV，因为 DES 具有 64 位 block 大小。
最后的OCTET STRING是密文。

因此，总而言之，您需要:

找到一种方法来获得您需要的值，例如盐、迭代计数、IV 和密文 - 假设用于这些 key 的算法保持不变。有时，您可以在原始数据中跳跃并将这些值切出 - 根据您的需要，您可能需要使用 ASN.1 解码器。
当需要解密时 - 提取盐和迭代计数(第一个 OCTET STRING 和 INTEGER)。提取 IV(第二个 OCTET STRING)和密文(最后一个 OCTET STRING)。
使用指定的盐和迭代计数将 PBKDF2 应用到您的密码，即您在问题中提供的密码。您需要从中提取 192 位 key Material ，因为我们使用的是 TripleDES。
使用您提取的 IV 在 CBC 模式的最后一步中使用 key Material 解密密文。使用 PCKS#5 填充，这通常是默认设置。
完成!

关于ios - 从使用 Swift 或 Objective C 中的密码短语编码的 RSA 私钥字符串中检索 SecKey，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/61428695/

ios - 从使用 Swift 或 Objective C 中的密码短语编码的 RSA 私钥字符串中检索 SecKey

上一篇：ios - WhatsApp如何绕过APNS限制以显示设备离线时收到的多个推送消息？

下一篇：javascript - iOS 真的在邮件附件中禁用 JavaScript 吗？