iPhone: jak utworzyć SecKeyRef z pliku klucza publicznego (PEM)

Question

iPhone: jak utworzyć SecKeyRef z pliku klucza publicznego (PEM)

Aby wysyłać i odbierać zaszyfrowane wiadomości z / do iPhone ' a muszę odczytać plik PEM klucza publicznego (klucz publiczny serwera) i utworzyć Seckeyrefa (później mogłem nawet zapisać go na pęku kluczy, aby nie tworzyć go ponownie).

To jest mój aktualny workflow:

na serwerze: Utwórz plik P12 z certyfikatem użytkownika i kluczem prywatnym. Przechowuj klucz publiczny użytkownika na pęku kluczy serwera.
na iPhonie: pobranie z serwera pliku PEM z kluczem publicznym serwera. Utwórz SecKeyRef i zapisz go na pęku kluczy
na iPhonie: używaj obu kluczy do wysyłania / odbierania zaszyfrowanych wiadomości do / z serwera.

Mam problem z 3, ponieważ nie mogę utworzyć Seckeyrefa z danych pliku PEM. Nie mogę znaleźć żadnej dokumentacji, jak to zrobić, Czy ktoś miał ten sam problem? Jakieś wskazówki? Ponieważ nie mogę znaleźć żadnych przykładów kodu ani Dokumentacji na ten temat, czuję, że robię coś złego...

Dzięki!

13

iphone encryption public-key rsa

Author: pgb, 2009-10-20

Source

1 answers

score 7 · Accepted Answer

Powinieneś być w stanie zinterpretować DER zakodowany pem i uzyskać cert za pomocą SecCertificateCreateWithData(), z którego możesz następnie wyodrębnić klucz;

NSData *myCertData = ....;

SecCertificateRef cert = SecCertificateCreateWithData (kCFAllocatorDefault, myCertData); 
CFArrayRef certs = CFArrayCreate(kCFAllocatorDefault, (const void **) &cert, 1, NULL); 

SecTrustRef trust;
SecTrustCreateWithCertificates(certs, policy, &trust);
SecTrustResultType trustResult;
SecTrustEvaluate(trust, &trustResult);
SecKeyRef pub_key_leaf = SecTrustCopyPublicKey(trust);