iOS: Dodawanie klucza prywatnego do urządzeń KeyChain

Question

Mam projekt, w którym otrzymuję zaszyfrowany klucz prywatny RSA dla użytkownika z serwera. Korzystając z informacji dostarczonych przez użytkownika, mogę odszyfrować dane z powrotem do oczekiwanego formatu. Nie mogę jednak dowiedzieć się, jak załadować klucz prywatny do pęku kluczy systemu iOS do użycia w funkcjach kryptograficznych RSA.

Obecnie mam następujący kod, który skleiłem razem z różnych przykładów. Ten kod działa w celu dodania klucza publicznego, ale w ogóle nie działa w przypadku dodawania klucza prywatnego.

[peerPublicKeyAttr setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass]; 
[peerPublicKeyAttr setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType]; 
[peerPublicKeyAttr setObject:peerTag forKey:(__bridge id)kSecAttrApplicationTag]; 
[peerPublicKeyAttr setObject:privateKeyData forKey:(__bridge id)kSecValueData]; 
[peerPublicKeyAttr setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id)kSecReturnRef]; 

sanityCheck = SecItemDelete((__bridge CFDictionaryRef) peerPublicKeyAttr) ; 

sanityCheck = SecItemAdd((__bridge CFDictionaryRef) peerPublicKeyAttr, (CFTypeRef *)&privateKey); 

Kiedy uruchomić ten kod z prywatnymi danymi kluczowymi (zakodowanych w formacie DER), zmienna privateKey jest ustawiony na NULL przez wywołanie SecItemAdd(). Jednak zmienna sanityCheck wskazuje "Brak błędu". Brakuje mi tego, czego mi brakuje.

Co muszę zrobić, aby pomyślnie załadować klucz prywatny do pęku kluczy?

Answer 1

Official response from Apple na dokładnie tej dziedzinie było to, że obsługiwane. Jedyny obsługiwany sposób pobierania kluczy prywatnych do pęku kluczy był przez pliki PKCS # 12.

Answer 2

nie mogę przetestować to teraz ... jakieś linki ze źródłem bardziej szczegółowych informacji/próbki itp .:

• http://blog.wingsofhermes.org/?p=75 (zwrócić uwagę na ten comment zbyt)
• https://github.com/kuapay/iOS-Certificate--Key--and-Trust-Sample-Project (to robi dokładnie co chcesz)
• http://developer.apple.com/library/ios/#DOCUMENTATION/Security/Conceptual/keychainServConcepts/02concepts/concepts.html
• http://useyourloaf.com/blog/2010/3/29/simple-iphone-keychain-access.html
• http://developer.apple.com/library/ios/#DOCUMENTATION/Security/Reference/keychainservices/Reference/reference.html
• https://developer.apple.com/library/ios/#samplecode/GenericKeychain/Listings/ReadMe_txt.html#//apple_ref/doc/uid/DTS40007797-ReadMe_txt-DontLinkElementID_11
• http://blog.flirble.org/2011/01/05/rsa-public-key-openssl-ios/