Я хотел бы расшифровать большой двоичный объект, закодированный в RSA, на iPhone, используя экспоненту и модуль в качестве закрытого ключа. В Java (с javax.crypto) это может быть легко достигнуто с помощью кода, подобного этому:

 // 1) key
RSAPublicKeySpec keySpec = new RSAPublicKeySpec(myModulus, myPublicExponent);
KeyFactory fact = KeyFactory.getInstance("RSA");
Key pubKey = fact.generatePublic(keySpec);

// 2) cypher
Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
cipher.init(Cipher.DECRYPT_MODE, keySpec);

// 3) use cypher to decode my block to an output stream
  

Но с помощью API безопасности iPhone я не могу создать SecKeyRef (ключ) иначе, чем путем генерации пары или импорта сертификата, которого у меня нет / который мне не нужен.

Есть ли способ вручную создать ключ с модулем показатель? Если да, можете ли вы подсказать мне, как это сделать?

Заранее спасибо

Как закодированы ваши экспонента и модуль? Если они находятся в большом двоичном объекте PKCS # 12, вы можете использовать SecPKCS12Import() и SecIdentityCopyPrivateKey() для достижения желаемого.

РЕДАКТИРОВАТЬ: Учитывая, что у вас есть исходные ключи, вам может быть интересно взглянуть на -[SecKeyWrapper addPeerPublicKey:keyBits:] пример, предоставленный Apple.

У меня есть библиотека, которая позволяет создавать двоичные данные для импорта ключей RSA в modulus и exponent прямо сейчас:

https://github.com/StCredZero/SCZ-BasicEncodingRules-iOS

SCZ-BasicEncodingRules-iOS

Реализация основных правил кодирования, позволяющих импортировать ключи RSA в связку ключей iOS с использованием exponent. Код нацелен на iOS 5 с помощью ARC.

Допустим, у вас уже есть модуль и показатель степени из открытого ключа RSA в качестве NSData в переменных с именами pubKeyModData и pubKeyExpData. Затем следующий код создаст NSData, содержащий этот открытый ключ RSA, который затем можно вставить в связку ключей iOS или OS X.

 NSMutableArray *testArray = [[NSMutableArray alloc] init];
[testArray addObject:pubKeyModData];
[testArray addObject:pubKeyExpData];
NSData *testPubKey = [testArray berData];
  

Это позволило бы вам сохранить ключ, используя addPeerPublicKey:keyBits: метод из SecKeyWrapper в примере Apple CryptoExercise. Или, с точки зрения низкоуровневого API, вы можете использовать SecItemAdd().

 NSString * peerName = @"Test Public Key";

NSData * peerTag = 
   [[NSData alloc] 
       initWithBytes:(const void *)[peerName UTF8String] 
       length:[peerName length]];

NSMutableDictionary * peerPublicKeyAttr = [[NSMutableDictionary alloc] init];

[peerPublicKeyAttr 
   setObject:(__bridge id)kSecClassKey 
   forKey:(__bridge id)kSecClass];
[peerPublicKeyAttr 
   setObject:(__bridge id)kSecAttrKeyTypeRSA 
   forKey:(__bridge id)kSecAttrKeyType];
[peerPublicKeyAttr 
   setObject:peerTag 
   forKey:(__bridge id)kSecAttrApplicationTag];
[peerPublicKeyAttr 
   setObject:testPubKey 
   forKey:(__bridge id)kSecValueData];
[peerPublicKeyAttr 
   setObject:[NSNumber numberWithBool:YES] 
   forKey:(__bridge id)kSecReturnPersistentRef];

sanityCheck = SecItemAdd((__bridge CFDictionaryRef) peerPublicKeyAttr, (CFTypeRef *)amp;persistPeer);