Extraer una key pública del par de keys en la cadena de key

El problema: recuperar una key pública

Para una aplicación para iPhone, necesito crear un par de keys rsa, almacenarlos en el llavero y recuperar la key pública.

Afortunadamente, Apple lanzó una Crypto Exercise Sample donde todo lo que necesito se puede encontrar (class SecKeyWrapper , funciones generateKeyPair y getPublicKeyBits ).

Pero después de tratar de usar estas funciones, siempre obtengo el mismo resultado para mi key pública para diferentes pares de keys (en lugar de diferentes bits de key pública para diferentes pares de keys).

Implementación de mi function generateKeyPair y getPublicKeyBits:

Primero creo un par de keys llamando a generateKeyPairWithKeySizeInBits (que parece funcionar bien), luego extraigo los bits de key pública con getPublicKeyBits y NSLog …

- (void) generateKeyPairWithKeySizeInBits:(int)bits withPublicIdentifier:(NSString *)publicIdentifier andPrivateIdentifier:(NSString *)privateIdentifier { NSLog(@"begin generating key..."); OSStatus status = noErr; NSMutableDictionary* privateKeyAttr = [[NSMutableDictionary alloc] init]; NSMutableDictionary* publicKeyAttr = [[NSMutableDictionary alloc] init]; NSMutableDictionary* keyPairAttr = [[NSMutableDictionary alloc] init]; NSData* publicTag = [publicIdentifier dataUsingEncoding:NSUTF8StringEncoding]; NSData* privateTag = [privateIdentifier dataUsingEncoding:NSUTF8StringEncoding]; SecKeyRef publicKey = NULL; SecKeyRef privateKey = NULL; [keyPairAttr setObject:(__bridge id) kSecAttrKeyTypeRSA forKey:(__bridge id) kSecAttrKeyType]; [keyPairAttr setObject:[NSNumber numberWithInt:bits] forKey:(__bridge id) kSecAttrKeySizeInBits]; [privateKeyAttr setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id) kSecAttrIsPermanent]; [privateKeyAttr setObject:privateTag forKey:(__bridge id) kSecAttrApplicationTag]; [publicKeyAttr setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id)kSecAttrIsPermanent]; [publicKeyAttr setObject:publicTag forKey:(__bridge id)kSecAttrApplicationTag]; [keyPairAttr setObject:privateKeyAttr forKey:(__bridge id)kSecPrivateKeyAttrs]; [keyPairAttr setObject:publicKeyAttr forKey:(__bridge id)kSecPublicKeyAttrs]; SecItemDelete((__bridge CFDictionaryRef)keyPairAttr); status = SecKeyGeneratePair((__bridge CFDictionaryRef) keyPairAttr, &publicKey, &privateKey); if(status != noErr){ NSLog(@"status = %@",status); } if(publicKey){ NSLog(@"public key %@",publicKey); } if(privateKey){ NSLog(@"private key %@",privateKey); } [self getPublicKeyBits:publicIdentifier]; } - (NSData *)getPublicKeyBits: (NSString*) publicKeyIdentifier { OSStatus sanityCheck = noErr; NSData * publicKeyBits = nil; CFTypeRef pk; NSMutableDictionary * queryPublicKey = [[NSMutableDictionary alloc] init]; NSData* publicTag = [publicKeyIdentifier dataUsingEncoding:NSUTF8StringEncoding]; // Set the public key query dictionary. [queryPublicKey setObject:(__bridge_transfer id)kSecClassKey forKey:(__bridge_transfer id)kSecClass]; [queryPublicKey setObject:publicTag forKey:(__bridge_transfer id)kSecAttrApplicationTag]; [queryPublicKey setObject:(__bridge_transfer id)kSecAttrKeyTypeRSA forKey:(__bridge_transfer id)kSecAttrKeyType]; [queryPublicKey setObject:[NSNumber numberWithBool:YES] forKey:(__bridge_transfer id)kSecReturnData]; // Get the key bits. sanityCheck = SecItemCopyMatching((__bridge_retained CFDictionaryRef)queryPublicKey, &pk); if (sanityCheck != noErr) { publicKeyBits = nil; } publicKeyBits = (__bridge_transfer NSData*)pk; NSLog(@"public bits %@",publicKeyBits); return publicKeyBits; } 

Salida (los "bits públicos" -part (última línea) son siempre los mismos):

 2012-07-13 10:39:28.391 [12279:707] begin generating key... 2012-07-13 10:39:39.376 [12279:707] public key <SecKeyRef: 0xeb56e00> 2012-07-13 10:39:39.381 [12279:707] private key <SecKeyRef: 0xeb57800> 2012-07-13 10:39:39.397 [12279:707] public bits <3082010a 02820101 00ea41ec 12780dff 20a55d67 62ec9890 028ed031 eccd1163 5b4bd039 01adffb5 766f37b8 31be8d03 4a41240b 4e127b75 bc4dd8fb 5b404d4d ad18d711 5cf64a04 61c49970 1fef5434 215f80e4 efee8894 1f282f77 8ea5f7e3 35673260 80ee5f80 818d19d3 b7b15e5c f013ad7d 5ff5dd33 b3e57544 de50dc02 f28aa2ae d4b9590a 1e71bd05 79e81fb7 2a9cd592 cf412fe1 db7a89d4 05bd1731 f95f7aae 56ec4171 e9f352ec c26c3c15 05a0e84b 16c5e89d cec8b1a3 24365d4e dcea88a2 92d8c2e6 8f0e9aee e83703bc e66418af aa9dceea 1129f669 cf069b87 edde4cf7 5e313212 80f44e04 d5b5e2db 9e7f26ae 9b8ef8ee 2e177702 18673b1a f125d3c8 d9ddf978 fb020301 0001> 

Por lo tanto, su código SecItemDelete no funciona como espera. Si desea eliminar todos los elementos de su llavero (para fines de testing, obviamente), debería ver el código en el -[Cnetworkingentials resetCnetworkingentials] Método de -[Cnetworkingentials resetCnetworkingentials] en el código de ejemplo AdvancedURLConnections.

https://developer.apple.com/library/ios/#samplecode/AdvancedURLConnections/

También puede encontrar el método -dumpCnetworkingentials durante la debugging.

Entonces, el problema con SecItemDelete significa que SecKeyGeneratePair está generando un nuevo set de keys cada vez que ejecuta la aplicación. Cada una de estas keys tiene la misma label de aplicación, por lo que es indeterminada en cuanto a qué key es devuelta por su llamada SecItemCopyMatching en – getPublicKeyBits: Resulta que en el software actual del sistema siempre está recuperando la primera key, por lo que siempre obtiene los mismos bits de key pública.

La key pública tendrá dos componentes: Exponent y Modulus. Puedes probar esto.

después de get el método PublickeyBits

 - (NSData *)getPublicKeyExp { NSData* pk = [self getPublicKeyBits]; if (pk == NULL) return NULL; int iterator = 0; iterator++; // TYPE - bit stream - mod + exp [self derEncodingGetSizeFrom:pk at:&iterator]; // Total size iterator++; // TYPE - bit stream mod int mod_size = [self derEncodingGetSizeFrom:pk at:&iterator]; iterator += mod_size; iterator++; // TYPE - bit stream exp int exp_size = [self derEncodingGetSizeFrom:pk at:&iterator]; return [pk subdataWithRange:NSMakeRange(iterator, exp_size)]; return pk; } - (NSData *)getPublicKeyMod { NSData* pk = [self getPublicKeyBits]; if (pk == NULL) return NULL; int iterator = 0; iterator++; // TYPE - bit stream - mod + exp [self derEncodingGetSizeFrom:pk at:&iterator]; // Total size iterator++; // TYPE - bit stream mod int mod_size = [self derEncodingGetSizeFrom:pk at:&iterator]; return [pk subdataWithRange:NSMakeRange(iterator, mod_size)]; return pk; NSLog(@"public size: %d",pk.length); } - (int)derEncodingGetSizeFrom:(NSData*)buf at:(int*)iterator { const uint8_t* data = [buf bytes]; int itr = *iterator; int num_bytes = 1; int ret = 0; if (data[itr] > 0x80) { num_bytes = data[itr] - 0x80; itr++; } for (int i = 0 ; i < num_bytes; i++) ret = (ret * 0x100) + data[itr + i]; *iterator = itr + num_bytes; return ret; }