web-dev-qa-db-ja.com

RSAを使用したiOSでの署名と検証

RSAキーを使用してiOSで一部のデータに署名して検証する方法（できればシステム独自のlibcommonCryptoを使用）？

iosrsapkcs#7commoncrypto
19
miho

StackOverflowとApple docs）にある署名と検証に関する知識はほとんどないため、iOSヘッダーファイルを手動で参照してSecKeyRawSignとを見つける必要がありました。 SecKeyRawVerify。次のコード行は機能しているようです。

NSDataへの署名（RSAでSHA256を使用）：

NSData* PKCSSignBytesSHA256withRSA(NSData* plainData, SecKeyRef privateKey)
{
    size_t signedHashBytesSize = SecKeyGetBlockSize(privateKey);
    uint8_t* signedHashBytes = malloc(signedHashBytesSize);
    memset(signedHashBytes, 0x0, signedHashBytesSize);

    size_t hashBytesSize = CC_SHA256_DIGEST_LENGTH;
    uint8_t* hashBytes = malloc(hashBytesSize);
    if (!CC_SHA256([plainData bytes], (CC_LONG)[plainData length], hashBytes)) {
        return nil;
    }

    SecKeyRawSign(privateKey,
                  kSecPaddingPKCS1SHA256,
                  hashBytes,
                  hashBytesSize,
                  signedHashBytes,
                  &signedHashBytesSize);

    NSData* signedHash = [NSData dataWithBytes:signedHashBytes
                                        length:(NSUInteger)signedHashBytesSize];

    if (hashBytes)
        free(hashBytes);
    if (signedHashBytes)
        free(signedHashBytes);

    return signedHash;
}

検証（RSAでSHA256を使用）：

BOOL PKCSVerifyBytesSHA256withRSA(NSData* plainData, NSData* signature, SecKeyRef publicKey)
{
    size_t signedHashBytesSize = SecKeyGetBlockSize(publicKey);
    const void* signedHashBytes = [signature bytes];

    size_t hashBytesSize = CC_SHA256_DIGEST_LENGTH;
    uint8_t* hashBytes = malloc(hashBytesSize);
    if (!CC_SHA256([plainData bytes], (CC_LONG)[plainData length], hashBytes)) {
        return nil;
    }

    OSStatus status = SecKeyRawVerify(publicKey,
                                      kSecPaddingPKCS1SHA256,
                                      hashBytes,
                                      hashBytesSize,
                                      signedHashBytes,
                                      signedHashBytesSize);

    return status == errSecSuccess;
}

代替（OpenSSL）：

LibCommonCryptoの代わりにOpenSSLを直接利用する非常に優れた代替手段があります。 MIHCrypto は、OpenSSL用に適切に設計されたObjective-Cラッパーライブラリであり、暗号化の操作を非常に簡単にします。以下の例を参照してください。

キーの生成はとても簡単です。

MIHAESKeyFactory *factory = [[MIHAESKeyFactory alloc] init];
id<MIHSymmetricKey> aesKey = [factory generateKey];

または、ファイルからキーをロードします。

NSData *privateKeyData = [[NSFileManager defaultManager] contentsAtPath:"mykey.pem"];
MIHRSAPrivateKey *privateKey = [[MIHRSAPrivateKey alloc] initWithData:privateKeyData];

今何かに署名します：

NSError *signingError = nil;
NSData *message = // load something to sign from somewhere
NSData *signature = [privateKey signWithSHA256:message error:&signingError]

その他の例については、 MIHCrypto ページを参照してください。

29
miho