加密 RSA/ECB/OAEPWithSHA-256AndMGF1Padding Swift

Question

我要提前说我对密码学不太了解（仅限基础知识）。我正在尝试实现凭据 OpenHome 服务，并且我想加密密码以将其发送到设备。

设备提供了一个用 C 语言编写的函数，它返回一个如下所示的公钥字符串：

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCzjFGuEKD0uWxzb47oRbiSP2uDwVJPeWU7m9VXi626V6lameTzdtwj2eYVZTIAsAW7yW4or2skn7oHqFG4GvhMzgMwoQjKFxeCPPFXRSotnt26AN1DhvFJp3V/d+MpmkzI07iWcD5eNe4EVNK9GSE4JOEHhJ/JYBVMiu04XE5aqwIDAQAB

Android 实现已经完成，给出的规格是

RSA/ECB/OAEPWithSHA-256AndMGF1Padding

还有一个网站在加密时给出“说明”

http://wiki.openhome.org/wiki/Av:Developer:CredentialsService

到目前为止，我已经尝试过这些库：

SwiftyRSA、Heimdall、SwCrypt

我真的认为我的主要失败之一是我不明白我拥有什么、我需要什么以及最终如何使用 swift 来实现它。

理想情况下，我最终会拥有类似

的功能

func encryptMessage(message:String, whithPublicKey key:String)->String

非常感谢。

Answer 1

经过长时间的研究，我刚刚实现了自己的解决方案，而不是使用库并且不了解发生了什么。知道会发生什么总是好的，在这种情况下它不是火箭科学。

在 iOS 上，如果您想加密/解密，您需要使用存储在钥匙串上的密钥。如果在我的情况下，我已经获得了公钥，我可以导入它，我也可以对私钥做同样的事情。请查看我的 HelperClass Here。

然后，仅从 iOS 10 开始，您可以调用这两种方法进行加密和解密

        let error:UnsafeMutablePointer<Unmanaged<CFError>?>? = nil
        let plainData = "A Plain text...".data(using: .utf8)
        if let encryptedMessageData:Data = SecKeyCreateEncryptedData(publicSecKey, .rsaEncryptionOAEPSHA256, plainData! as CFData,error) as Data?{
            print("We have an encrypted message")

            let encryptedMessageSigned = encryptedMessageData.map { Int8(bitPattern: $0) }
            print(encryptedMessageSigned)
            
            if let decryptedMessage:Data = SecKeyCreateDecryptedData(privateSecKey, .rsaEncryptionOAEPSHA256, encryptedMessageData as CFData,error) as Data?{
                print("We have an decrypted message \(String.init(data: decryptedMessage, encoding: .utf8)!)")
            }
            else{
                print("Error decrypting")
            }

        }
        else{
            print("Error encrypting")
        }

另外，如果您想在 iOS 10 之前使用以下功能：

func SecKeyEncrypt(_ key: SecKey, 
             _ padding: SecPadding, 
             _ plainText: UnsafePointer<UInt8>, 
             _ plainTextLen: Int, 
             _ cipherText: UnsafeMutablePointer<UInt8>, 
             _ cipherTextLen: UnsafeMutablePointer<Int>) -> OSStatus

和

func SecKeyDecrypt(_ key: SecKey, 
             _ padding: SecPadding, 
             _ cipherText: UnsafePointer<UInt8>, 
             _ cipherTextLen: Int, 
             _ plainText: UnsafeMutablePointer<UInt8>, 
             _ plainTextLen: UnsafeMutablePointer<Int>) -> OSStatus

但这些提供的选择较少，而且受到很大限制。

值得一提的是，我的公钥和私钥在 android 上使用

public static String createStringFromPublicKey(Key key) throws Exception {
  X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(key.getEncoded());
  return new String(Base64.encode(x509EncodedKeySpec.getEncoded(), Base64.NO_WRAP), "UTF-8");
}

和

public static String createStringFromPrivateKey(Key key) throws Exception {
  PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(key.getEncoded());
  return new String(Base64.encode(pkcs8EncodedKeySpec.getEncoded(), Base64.NO_WRAP), "UTF-8");
}