Question

У нас есть корпоративное мобильное приложение, которое поставляется с зашифрованным закрытым ключом. Мы намерены предоставить пользователям парольную фразу для использования этого закрытого ключа, который затем позволит им обмениваться данными с внутренним сервером. Ранее я настроил это с помощью Python или C#, но не могу понять, как это сделать в Swift или Objective C. Я адаптировал кое-что из этого вопроса о переполнении стека: Шифрование с использованием сертификата RSA в Swift

     static func getCertificate(from certificate: String?, usingPhrase phrase: String?) -> SecKey? {
        guard let certificate = certificate else {
            print("Nil string passed in, nil being returned")
            return nil
        }
        let beginning = "-----BEGIN ENCRYPTED PRIVATE KEY-----"
        let tail = "-----END ENCRYPTED PRIVATE KEY-----"
        let certificateString = certificate.replacingOccurrences(of: beginning, with: "")
                                           .replacingOccurrences(of: tail, with: "")
                                           .replacingOccurrences(of: "\n", with: "")
                                           .replacingOccurrences(of: " ", with: "")
        guard let data = Data(base64Encoded: certificateString) else {
            print("Unable to cast string to data")
            return nil
        }

        // ** I'm assuming here is where I need to decrypt the key before I can create the certificate **

        guard let cert = SecCertificateCreateWithData(nil, data as NSData) else {
            print("Unable to cast certificate to SecCertificate")
            return nil
        }

        var secTrust: SecTrust?

        // Retrieve a SecTrust using the SecCertificate object. Provide X509 as policy
        let status = SecTrustCreateWithCertificates(cert, SecPolicyCreateBasicX509(), &secTrust)

        // Check if the trust generation is success
        guard status == errSecSuccess else { return nil }

        // Retrieve the SecKey using the trust hence generated
        guard let trust = secTrust else {
            print("Trust policy not created")
            return nil
        }

        // ** I acknowledge that this method creates a public key and I am passing in a private key
        // ** I am not sure what method needs to be used instead
        guard let secKey = SecTrustCopyPublicKey(trust) else { return nil }

        return secKey
    }

В конечном счете, мне необходимо расшифровать закрытый ключ с помощью ключевой фразы. Я планировал использовать его в качестве SecKey, но получение представления Base64 String также работает и для меня. Мне удобно работать с Objective- C или Swift на основе ответа.

EDIT Вот пример ключа для целей тестирования:

Пароль для этого ключа:

8720c10d735d7fb218b9e48db942a494

Luke Joshua Park · Answer 1 · 01 мая 2020

Я взял предоставленный вами образец зашифрованного ключа и вставил его в этот превосходный декодер ASN.1 . Он дает следующий результат:

Это очень полезная сводка шагов, необходимых для дешифрования зашифрованного текста с помощью имеющегося у вас ключа:

Первые две записи OBJECT IDENTIFIER указывают на режим заполнения, используемый во время шифрования, и функцию получения ключа, используемую для получения ключа шифрования из вашего "кода доступа": заполнение PKCS # 5 и PBKDF2 для получения ключа. Значения OCTET STRING и INTEGER, указанные ниже, представляют собой соль и число итераций для PBKDF2.
Третий OBJECT IDENTIFIER указывает алгоритм шифрования - TripleDES в режиме CB C. Не идеально, но достаточно безопасно, я думаю. OCTET STRING под этим является 8-байтовым IV, поскольку DES имеет размер блока 64 бита.
Финальный OCTET STRING - это зашифрованный текст.

Итак, в итоге вам нужно:

Найти способ получить нужные вам значения, например, соль, число итераций, IV и зашифрованный текст - при условии, что алгоритмы, используемые для этих ключей, остаются прежними. Иногда вы можете сойти с рук, перепрыгивая в необработанные данные и вырезая эти значения - в зависимости от ваших потребностей, вам может понадобиться использовать декодер ASN.1.
Когда придет время для расшифровки - вытащите соль и число итераций (сначала OCTET STRING и INTEGER). Вытащите IV (второй OCTET STRING) и зашифрованный текст (последний OCTET STRING).
Примените PBKDF2, используя указанную соль и число итераций, к вашему паролю, который вы указали в вопросе. Из этого вам потребуется извлечь 192 бита ключевого материала, так как мы используем TripleDES.
Расшифруйте зашифрованный текст, используя ключевой материал из последнего шага в режиме CB C, используя IV, который вы извлекли. Используйте отступ PCKS # 5, который обычно используется по умолчанию.
Готово!

Получить SecKey из строки закрытого ключа RSA, закодированной парольной фразой в Swift или Objective C

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

1 Ответ

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Получить SecKey из строки закрытого ключа RSA, закодированной парольной фразой в Swift или Objective C

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

1 Ответ

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Похожие темы