[IOS]xcode生成公钥私钥

1.通过MAC终端可以生成:

参考:https://www.anquanke.com/post/id/151220?from=timeline

 

生成EC秘钥命令:openssl ecparam -genkey -name secp256r1 > test_ecc.key     (pem)

查看命令:openssl ec -text < test_ecc.key

生成公钥:openssl ec -in test_ecc.key -pubout -out test_ec_pubkey.pem

 

查看曲线参数:openssl ecparam -list_curves

 

2.XCODE:

 key algorithm:EC 对应:kSecAttrKeyTypeEC

(https://developer.apple.com/documentation/security/ksecattrkeytypeec?language=objc)

但是过期了,现在用kSecAttrKeyTypeECSECPrimeRandom

(https://developer.apple.com/documentation/security/ksecattrkeytypeecsecprimerandom?language=objc)

对应java的secp算法

 

常用的非对称加密算法包括：

（1）RSA：因由 RSA 公司发明而命名，是一个支持变长密钥的公开密钥算法，需要加密的文件块的长度也是可变的；公开密钥算法总是要依据一个数学上的难题。RSA基于大素数积难分解问题，给定两个数p、q 很容易相乘得到n，而对n进行因式分解却相对困难。

 

（2）ECC（Elliptic Curves Cryptography）：椭圆曲线密码编码学。椭圆曲线因为用二元三次方程y^2= x^3+ ax + b来表示，类似椭圆周长计算方程而得名。公开秘钥算法要基于一个数学难题，椭圆曲线算法就是基于离散对数问题。有限域Fp上的椭圆曲线同样有加法，但已经不能给以几何意义的解释。

区块链中用到的签名算法SECP256K1

 

区块链中生成公钥时用到的算法是SECP256K1，是一种椭圆曲线的标准化表达方式，其中256表示该椭圆曲线是256位， K代表Koblitz curve，相对应的椭圆曲线的标准换表达还有，SECP192K1，SECP192R1，SECP224K1，SECP224R1，SECP256R1，SECP384R1，SECP521R1等。

 

IOS:

NSDictionary *parameters = @{
                                 (__bridge id)kSecAttrKeyType: (__bridge id)kSecAttrKeyTypeECSECPrimeRandom,
                                 (__bridge id)kSecAttrKeySizeInBits: @192,
                                 (__bridge id)kSecPrivateKeyAttrs: @{
                                         (__bridge id)kSecAttrIsPermanent: @YES,
                                         (__bridge id)kSecAttrApplicationTag: [@"my.key.tag" dataUsingEncoding:NSUTF8StringEncoding],
                                         },
                                 (__bridge id)kSecPublicKeyAttrs: @{
                                         (__bridge id)kSecAttrIsPermanent: @YES,
                                         (__bridge id)kSecAttrApplicationTag: [@"my.key.pubtag" dataUsingEncoding:NSUTF8StringEncoding],
                                         }
                                 };
    
    SecKeyRef publicKey, privateKey;
    OSStatus status = SecKeyGeneratePair((__bridge CFDictionaryRef)parameters, &publicKey, &privateKey);
    
    NSData * publicKeyBits = nil;
    NSData * privateKeyBits = nil;
    NSString *privateKeyBitsString = nil;
    if (status == errSecSuccess) {
        publicKeyBits = (__bridge NSData *)((__bridge SecKeyRef)(CFBridgingRelease(publicKey)));
        privateKeyBitsString = (__bridge NSString *)(privateKey);

        
        // Remove from Keychain again:
        (void)SecItemDelete((__bridge CFDictionaryRef) parameters);
    }

 不知道为什么openssl生成的public key和ios security framework生成的长度并不一样