iOS上的RSA加密（RSA / ECB / PKCS1Padding）

Question

我需要使用iOS上的网络服务器证书中的公共密钥来加密NSString。 这是我在Android上所做的（正常工作）：

public byte[] Encrypt(String plain) throws NoSuchAlgorithmException,
            NoSuchPaddingException, InvalidKeyException,
            IllegalBlockSizeException, BadPaddingException {

        publicKey = "MyPublicKeyStringExtractedFromACertificate"

        cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
        cipher.init(Cipher.ENCRYPT_MODE, publicKey);
        encryptedBytes = cipher.doFinal(plain.getBytes());

        return encryptedBytes;
}

这是我在iOS上尝试的方法：

NSString *publicKey = @"MyPublicKeyStringExtractedFromACertificate"; // Base64 encoded key from my webserver certificate
NSData *keyData = [[NSData alloc] initWithBase64EncodedString:publicKey options:NSDataBase64DecodingIgnoreUnknownCharacters];
SecCertificateRef certificate = SecCertificateCreateWithData(kCFAllocatorDefault, ( __bridge CFDataRef) keyData); // this is returning nil

公钥来自Web服务证书（在我的应用程序捆绑包中）。

我做错了什么？ 如何使用SecKeyEncrypt？

Answer 1

MIHCrypto具有我需要的一切。 https://github.com/hohl/MIHCrypto

Answer 2

您不能使用Java Cipher使用字符串作为公用密钥进行加密。 您需要一个PublicKey对象。 例如：

X509EncodedKeySpec publicSpec = new X509EncodedKeySpec(der_bytes);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PublicKey publicKey = keyFactory.generatePublic(publicSpec);

此处，der_bytes必须采用DER形式，而不是PEM形式。