Быстрая загрузка открытого ключа RSA из строки (MacOS)

Ключевые данные, которые у вас есть, закодированы в PEM . Однако Apple поддерживает кодировку DER для своего API безопасности. Итак, сначала нам нужно преобразовать данные вашего ключа в правильный формат. Пример ниже создан со случайным ключом RSA, экспортирующим открытый ключ в формат PEM. Заголовки PEM могут отличаться от библиотеки к библиотеке, поэтому обязательно удалите теги, прежде чем переходить к преобразованию DER.

var pem = "-----BEGIN RSA PUBLIC KEY-----\nMIIBCgKCAQEAs6AofVx+UAXcVjnIU0Z5SAGO/LPlTunA9zi7jNDcIrZTR8ULHTrm\naSAg/ycNR1/wUeac617RrFeQuoPSWjhZPRJrMa3faVMCqTgV2AmaPgKnPWBrY2ir\nGhnCnIAvD3sitCEKultjCstrTA71Jo/BuVaj6BVgaA/Qn3U9mQ+4JiEFiTxy4kOF\nes1/WwTLjRQYVf42oG350bTKw9F0MklTTZdiZKCQtc3op86A7VscFhwusY0CaZfB\nlRDnTgTMoUhZJpKSLZae93NVFSJY1sUANPZg8TzujqhRKt0g5HR/Ud61icvBbcx8\n+a3NzmuwPylvp5m6hz/l14Y7UZ8UT5deywIDAQAB\n-----END RSA PUBLIC KEY-----\n"

// Remove headers and footers from the PEM, leaving us with DER encoded data split by new lines
[
    "-----BEGIN RSA PUBLIC KEY-----", "-----END RSA PUBLIC KEY-----",
    "-----BEGIN PUBLIC KEY-----", "-----END PUBLIC KEY-----"
].forEach { pem = pem.replacingOccurrences(of: $0, with: "") }

// Construct DER data from the remaining PEM data
let der = Data(base64Encoded: pem, options: .ignoreUnknownCharacters)!

Теперь, когда у нас есть данные в кодировке DER, пришло время создать наш ключ. Сначала создайте атрибуты, описывающие ключ, после чего создайте ключ из данных DER. Обратите внимание, что der относится к типу Data, а не к типу String. Вообще говоря, криптооперации происходят на Data. Однако API безопасности использует CFData, но их можно легко заменить (as CFData или as Data). То же самое касается словаря атрибутов.

// Key generation attributes
let attributes: [String: Any] = [
    String(kSecAttrKeyType): kSecAttrKeyTypeRSA,
    String(kSecAttrKeyClass): kSecAttrKeyClassPublic,
    String(kSecAttrKeySizeInBits): der.count * 8
]

// For simplicity I force unwrap here. The nil parameter can be used to extract an error
let key = SecKeyCreateWithData(der as CFData, attributes as CFDictionary, nil)!

Теперь, когда у нас есть ключ, мы можем использовать его для шифрования. Имейте в виду, однако, что RSA не может шифровать огромные объемы данных (технически это неверно, вы можете создавать фрагменты данных и делать это таким образом, но RSA не предназначен для этого. Если вы хотите сделать это, прочитайте об обмене ключами и симметричное шифрование. RSA не предназначен для такого поведения). Также обратите внимание, что OAEP (используемый в примере) имеет случайный фактор. Это означает, что вывод зашифрованного текста будет отличаться каждый раз, когда вы запускаете этот код. Это не значит, что он не работает, это просто свойство OAEP. Я также хотел бы отметить, что следует избегать заполнения PKCS1, когда это возможно, в пользу OAEP.

// An example message to encrypt
let plainText = "This is my secret".data(using: .utf8)!
    
// Perform the actual encryption
// Again force unwrapping for simplicity
let cipherText = SecKeyCreateEncryptedData(key, .rsaEncryptionOAEPSHA256, plainText as CFData, nil)! as Data

В приведенном выше примере используется .rsaEncryptionOAEPSHA256. Это один из доступных алгоритмов шифрования для RSA:

• .rsaEncryptionRaw
• .rsaEncryptionPKCS1
• .rsaEncryptionOAEPSHA1
• .rsaEncryptionOAEPSHA224
• .rsaEncryptionOAEPSHA256
• .rsaEncryptionOAEPSHA384
• .rsaEncryptionOAEPSHA512

Я настоятельно рекомендую использовать один из вариантов OAEP, но это на ваше усмотрение. Надеюсь, это поможет. SecKeyCreateEncryptedData доступен для macOS с 10.12. Подробнее об этом можно прочитать здесь.