iOS: aggiunta di una chiave privata ai dispositivi KeyChain

Question

Ho un progetto in cui ricevo una chiave privata RSA crittografata per un utente da un server. Utilizzando le informazioni fornite dall'utente, sono in grado di decrittografare i dati in un formato previsto. Tuttavia, non riesco a capire come caricare la chiave privata nel portachiavi iOS per l'utilizzo nelle funzioni di crittografia RSA.

Attualmente, ho il seguente codice che ho selezionato insieme da vari esempi. Questo codice funziona per aggiungere una chiave pubblica, ma non sembra funzionare affatto per l'aggiunta di una chiave privata.

[peerPublicKeyAttr setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass]; 
[peerPublicKeyAttr setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType]; 
[peerPublicKeyAttr setObject:peerTag forKey:(__bridge id)kSecAttrApplicationTag]; 
[peerPublicKeyAttr setObject:privateKeyData forKey:(__bridge id)kSecValueData]; 
[peerPublicKeyAttr setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id)kSecReturnRef]; 

sanityCheck = SecItemDelete((__bridge CFDictionaryRef) peerPublicKeyAttr) ; 

sanityCheck = SecItemAdd((__bridge CFDictionaryRef) peerPublicKeyAttr, (CFTypeRef *)&privateKey); 

Quando eseguo questo codice con i dati chiave privata (decodificati in formato DER), la variabile privateKey è impostato su NULL dalla chiamata SecItemAdd(). Tuttavia, la variabile sanityCheck indica "Nessun errore". Sono in perdita per quello che mi manca.

Cosa devo fare per caricare correttamente la chiave privata nel portachiavi?

Answer 1

Official response from Apple su questo argomento esatto è che era supportato. L'unico modo supportato per ottenere chiavi private nel Portachiavi era attraverso i file PKCS # 12.

Answer 2

non riesco a provare questo ora ... alcuni collegamenti con fonte più dettagliate informazioni/campione ecc .:

• http://blog.wingsofhermes.org/?p=75 (prestare attenzione a questo comment troppo)
• https://github.com/kuapay/iOS-Certificate--Key--and-Trust-Sample-Project (questo fa esattamente ciò che si vuole)
• http://developer.apple.com/library/ios/#DOCUMENTATION/Security/Conceptual/keychainServConcepts/02concepts/concepts.html
• http://useyourloaf.com/blog/2010/3/29/simple-iphone-keychain-access.html
• http://developer.apple.com/library/ios/#DOCUMENTATION/Security/Reference/keychainservices/Reference/reference.html
• https://developer.apple.com/library/ios/#samplecode/GenericKeychain/Listings/ReadMe_txt.html#//apple_ref/doc/uid/DTS40007797-ReadMe_txt-DontLinkElementID_11
• http://blog.flirble.org/2011/01/05/rsa-public-key-openssl-ios/