如何使用OpenPGP.js在Objective-C中加密/解密PGP消息

Question

我想使用铠装密钥来加密消息。 我想使用OpenPGP.js完成此操作。

Answer 1

我在回答我自己的问题。 不久前，我发现了这个问题，并想分享，因为找不到类似的东西。

这是加密的样子：

+ (NSString *)encryptMessage:(NSString *)message
                  forKey:(NSString *)key {
NSString *result = nil;

UIWebView *webView = [[UIWebView alloc] init];

NSString *path = [[NSBundle mainBundle] pathForResource:@"openpgp" ofType:@"js"];
NSString *content = [NSString stringWithContentsOfFile:path encoding:NSUTF8StringEncoding error:nil];
NSString *resultOfPGPLibEval = [webView stringByEvaluatingJavaScriptFromString:content];
if ([resultOfPGPLibEval isEqualToString:@"true"]) {//library was loaded successfully
    JSContext *context =  [webView valueForKeyPath:@"documentView.webView.mainFrame.javaScriptContext"]; // Undocumented access
    context[@"key"] = key;
    context[@"message"] = message;
    [context evaluateScript:@"var openpgp = window.openpgp; var publicKey = openpgp.key.readArmored(key);var pgpMessage = openpgp.encryptMessage(publicKey.keys, message);"];
    JSValue *val2 = context[@"pgpMessage"];
    result = val2.toString;
}

return result;

}

请注意，捆绑包中必须包含OpenPGP库，在此示例中，该库名为“ openpgp.js”。 另外，此示例中的键是铠装的，因此请记住这一点。

我觉得虽然只为一个加密回合创建WebView是浪费时间，但它更加安全，因为一旦将结果连同上下文一起返回，它将超出范围。 请记住，我不是安全人员，所以要加一点盐。

我希望这可以帮助别人。

Answer 2

但是，如果您只想在没有javascript桥接的情况下进行加密，则可以尝试使用ObjectivePGP库。