iPhone: Comment créer un SecKeyRef à partir d'un fichier de clé publique (PEM)

Question

Pour envoyer et recevoir des messages cryptés de/vers l'iPhone, je dois lire un fichier PEM de clé publique (clé publique du serveur) et créer un SecKeyRef (plus tard, je pourrais même le stocker sur le porte-clés afin de ne pas le créer à nouveau).

Ceci est mon flux de travail actuel:

1. Sur le serveur: Créez un fichier P12 avec le certificat de l'utilisateur et la clé privée. Stockez la clé publique de l'utilisateur sur le trousseau du serveur.
2. Sur l'iPhone: récupérez le fichier P12 du serveur, utilisez le mot de passe pour l'ouvrir et stockez la clé privée sur le trousseau.
3. Sur l'iPhone: récupérez un fichier PEM avec la clé publique du serveur à partir du serveur. Créez un SecKeyRef et enregistrez-le sur le trousseau
4. Sur l'iPhone: utilisez les deux touches pour envoyer/recevoir des messages cryptés vers/depuis le serveur.
5. Vivre heureux pour toujours.

J'ai des problèmes avec 3, car je ne peux pas créer un SecKeyRef à partir des données du fichier PEM. Je ne trouve aucune documentation sur la façon de le faire. Est-ce que quelqu'un a eu le même problème? Des indices? Comme je ne trouve pas d'exemples de code ou de documentation sur ce sujet, je pense que je fais quelque chose de mal ...

merci!

Answer 1

Vous devriez être en mesure d'interpréter un pem codé DER et obtenir un CERT en utilisant SecCertificateCreateWithData() à partir de laquelle vous pouvez ensuite extraire une clé;

NSData *myCertData = ....; 

SecCertificateRef cert = SecCertificateCreateWithData (kCFAllocatorDefault, myCertData); 
CFArrayRef certs = CFArrayCreate(kCFAllocatorDefault, (const void **) &cert, 1, NULL); 

SecTrustRef trust; 
SecTrustCreateWithCertificates(certs, policy, &trust); 
SecTrustResultType trustResult; 
SecTrustEvaluate(trust, &trustResult); 
SecKeyRef pub_key_leaf = SecTrustCopyPublicKey(trust);