Tôi đang sử dụng thư viện commoncrypto trên iPhone để tạo một cặp khóa RSA và tôi đang cố gắng gửi khóa công khai tới máy chủ (Python) để tôi có thể sử dụng nó để xác minh một chữ ký được gửi từ điện thoại.Không thể tìm ra cách xuất bản khóa công khai được tạo trên iPhone
Tôi đang sử dụng mã chính xác từ ví dụ CommonCrypto sử dụng phương pháp getPublicKeyBits() mà trông như thế này:
`- (NSData ) getPublicKeyBits { OSStatus sanityCheck = noerr; NSData publicKeyBits = nil; NSData * publicTag = [[NSData alloc] initWithBytes: publicKeyIdentifier length: sizeof (publicKeyIdentifier)]; CFDataRef cfresult = NULL;
NSMutableDictionary * queryPublicKey = [[NSMutableDictionary alloc] init];
// Set the public key query dictionary.
[queryPublicKey setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass];
[queryPublicKey setObject:publicTag forKey:(__bridge id)kSecAttrApplicationTag];
[queryPublicKey setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType];
[queryPublicKey setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id)kSecReturnData];
// Get the key bits.
sanityCheck = SecItemCopyMatching((__bridge CFDictionaryRef)queryPublicKey, (CFTypeRef*)&cfresult);
if (sanityCheck != noErr)
{
publicKeyBits = nil;
}
else
{
publicKeyBits = (__bridge_transfer NSData *)cfresult;
}
return publicKeyBits;
} `
Vấn đề là tôi không biết làm thế nào, chính xác, chìa khóa đang được lưu trữ hoặc làm thế nào để vượt qua nó. Tôi đang sử dụng getPublicKeyBits() để tải cấu trúc NSData và tôi đã nhập thư viện để mã hóa nó trong base64. Tôi nhận được một chìa khóa (SHA1, tôi muốn chuyển sang SHA256, nhưng đó là thứ yếu để làm việc này) và phiên bản base64 trông giống như các phím khác tôi đã tìm thấy ở đây và ở những người khác giải quyết các vấn đề RSA.
Tôi đã cố gắng sử dụng thư viện M2Crypto bằng Python và khi tôi cố gắng xác minh tôi nhận được lỗi "RSA Error: No Start Line". Dưới đây là đoạn code tôi đang sử dụng để nhận khóa công khai:
pubKey = request.form['publickey']
uid = uuid4().hex
while not unique(uid, User):
uid = uuid.uuid4().hex
user = User(uid, email, secret, pubKey)
Và mã Tôi đang sử dụng để kiểm tra chữ ký:
def validate(sessionKey, sig, pem):
bio = BIO.MemoryBuffer(pem.encode('ascii'))
rsa = RSA.load_pub_key_bio(bio)
pubkey = EVP.PKey()
pubkey.assign_rsa(rsa)
pubkey.reset_context(md='sha1')
pubkey.verify_init()
pubkey.verify_update(sessionKey)
return pubkey.verify_final(sig)
Tôi thực sự bối rối như những gì tôi làm sai nhưng tôi cảm thấy như tôi đang đến gần. Nếu toàn bộ phương pháp của tôi không phải là cách bạn làm, tôi rất muốn nghe bất kỳ cách nào khác để tạo khóa RSA trên điện thoại, xuất bản khóa công khai lên máy chủ và sau đó xác minh chữ ký từ điện thoại trên máy chủ đó .
Cảm ơn!
bạn cũng có thể đăng mã iOS của mình mà bạn sử dụng để tạo dữ liệu khóa công khai không? – MrTJ
bài được cập nhật với mã – brennen