RSA шифрование-дешифрование в iphone - PullRequest
Новая
       36

RSA шифрование-дешифрование в iphone

14 голосов
/ 25 апреля 2009

Я занимаюсь разработкой приложения для Iphone. Я использовал метод SecKeyGeneratePair платформы Security / Security.h. Я получаю открытые и закрытые ключи как объекты SecKeyRef. Могу ли я получить доступ к ключу или распечатать его значение на консоли? Могу ли я получить объект NSString или NSData из него? Когда я печатаю ключ к консоли, используя NSLog, я получаю. Можем ли мы передать эти ключевые объекты по сети другому приложению, которое может быть в Java? Можем ли мы зашифровать некоторый текст в приложении iphone, отправить его на сервер, используя отправленный ключ, расшифровать текст на стороне сервера?

Отредактировано для добавления Спасибо Алекс Рейнольдс за ваш быстрый ответ. В случае RSA Encryption сначала я должен сгенерировать пару ключей в форме объектов SecKeyRef. Затем мы передадим эту ссылку в методы SecKeyEncrypt и SecKeyDecrypt. когда я шифрую и дешифрую локально, это работает отлично, но если я пытаюсь отправить ключ и зашифрованные данные на сервер и дешифровать на стороне сервера (реализация Java), я не могу передать объект SecKeyRef на сервер в качестве значения ключа. В Java мы должны получить строку в формате строки или байтового массива для передачи в метод шифрования. Можем ли мы получить доступ к данным, хранящимся в объекте SecKeyRef (который является объектом NSCFType)? которая является структурой __SecKey.

1 Ответ

9 голосов
/ 25 апреля 2009

Рассмотрите возможность использования NSData для получения строкового значения и, возможно, используйте Base64 или какую-либо другую форму кодирования при передаче по сети (а затем декодируйте из Base64 в любое другое место в Java).

Вот пример кода, который может помочь вам начать работу. Я делаю здесь подпись HMAC-SHA1 («дайджест»), но общая идея для вашего случая RSA та же: 

#import <Foundation/NSString.h>
#import <CommonCrypto/CommonHMAC.h>
#import <CommonCrypto/CommonDigest.h>

@interface NSString (NSStringAdditions)

+ (NSString *) base64StringFromData:(NSData *)data length:(int)length;
- (NSString *) base64StringWithHMACSHA1Digest:(NSString *)secretKey;

@end

-------------------------------------------

#import "NSStringAdditions.h"

static char base64EncodingTable[64] = {
  'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P',
  'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', 'a', 'b', 'c', 'd', 'e', 'f',
  'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v',
  'w', 'x', 'y', 'z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '+', '/'
};

@implementation NSString (NSStringAdditions)

- (NSString *) base64StringWithHMACSHA1Digest:(NSString *)secretKey {
  unsigned char digest[CC_SHA1_DIGEST_LENGTH];
  char *keyCharPtr = strdup([secretKey UTF8String]);
  char *dataCharPtr = strdup([self UTF8String]);

  CCHmacContext hctx;
  CCHmacInit(&hctx, kCCHmacAlgSHA1, keyCharPtr, strlen(keyCharPtr));
  CCHmacUpdate(&hctx, dataCharPtr, strlen(dataCharPtr));
  CCHmacFinal(&hctx, digest);
  NSData *encryptedStringData = [NSData dataWithBytes:digest length:CC_SHA1_DIGEST_LENGTH];

  free(keyCharPtr);
  free(dataCharPtr);

  return [NSString base64StringFromData:encryptedStringData length:[encryptedStringData length]];
}

+ (NSString *) base64StringFromData: (NSData *)data length: (int)length {
  unsigned long ixtext, lentext;
  long ctremaining;
  unsigned char input[3], output[4];
  short i, charsonline = 0, ctcopy;
  const unsigned char *raw;
  NSMutableString *result;

  lentext = [data length]; 
  if (lentext < 1)
    return @"";
  result = [NSMutableString stringWithCapacity: lentext];
  raw = [data bytes];
  ixtext = 0; 

  while (true) {
    ctremaining = lentext - ixtext;
    if (ctremaining <= 0) 
       break;        
    for (i = 0; i < 3; i++) { 
       unsigned long ix = ixtext + i;
       if (ix < lentext)
          input[i] = raw[ix];
       else
          input[i] = 0;
    }
    output[0] = (input[0] & 0xFC) >> 2;
    output[1] = ((input[0] & 0x03) << 4) | ((input[1] & 0xF0) >> 4);
    output[2] = ((input[1] & 0x0F) << 2) | ((input[2] & 0xC0) >> 6);
    output[3] = input[2] & 0x3F;
    ctcopy = 4;

    switch (ctremaining) {
      case 1: 
         ctcopy = 2; 
         break;
      case 2: 
         ctcopy = 3; 
         break;
    }

    for (i = 0; i < ctcopy; i++)
       [result appendString: [NSString stringWithFormat: @"%c", base64EncodingTable[output[i]]]];

    for (i = ctcopy; i < 4; i++)
       [result appendString: @"="];

    ixtext += 3;
    charsonline += 4;

    if ((length > 0) && (charsonline >= length))
      charsonline = 0;

    return result;
 }

 @end
...