macOS下SecKeyCopyPublicKey从私钥导出公钥失败的更优方案咨询

问题背景 #

在macOS平台使用SecKeyCreateRandomKey生成EC密钥对，遵循Apple官方文档建议仅将私钥存入钥匙串，需用时通过SecKeyCopyPublicKey从私钥导出公钥。官方文档说明：

您可在属性字典中添加kSecPublicKeyAttrs属性，为公钥指定独特标签及钥匙串存储位置，但通常更简便的方式是仅存储私钥，需要时从中生成公钥，无需额外跟踪标签或占用钥匙串空间。

但部分macOS设备上，SecKeyCopyPublicKey始终返回null，目前只能通过重新生成密钥对解决，希望找到比同时存储公私钥更优的方案。

密钥对生成代码 #

@autoreleasepool {
  const auto* application_tag =
      [@(identity.c_str()) dataUsingEncoding:NSUTF8StringEncoding];

  NSMutableDictionary* attributes = [@{
    (id)kSecAttrKeyType : (__bridge id)kSecAttrKeyTypeECSECPrimeRandom,
    (id)kSecAttrKeySizeInBits : @256,
    (id)kSecAttrAccessible : (__bridge id)kSecAttrAccessibleAfterFirstUnlock,
    (id)kSecPrivateKeyAttrs : @{
      (id)kSecAttrIsPermanent : @YES,
      (id)kSecAttrApplicationTag : application_tag,
      (id)kSecAttrAccessGroup : @(GetAccessGroup().c_str()),
    },
  } mutableCopy];

  CFErrorRef err = nullptr;
  SecKeyRef key =
      SecKeyCreateRandomKey((__bridge CFDictionaryRef)attributes, &err);
  if (err || !key) {
    if (error) {
      // handling error...
    }
    return false;
  }
  return true;
}

公钥导出代码 #

SecKeyRef pub_key = SecKeyCopyPublicKey(pvt_key_); // it is null ?

优化方案 #

1. 显式声明公钥属性（不存储到钥匙串） #

生成密钥对时，在属性字典中添加kSecPublicKeyAttrs配置公钥的基本属性，但不设置kSecAttrIsPermanent，避免将公钥存入钥匙串。这样能确保私钥关联的公钥元数据完整，解决部分设备导出失败的问题：

NSMutableDictionary* attributes = [@{
  (id)kSecAttrKeyType : (__bridge id)kSecAttrKeyTypeECSECPrimeRandom,
  (id)kSecAttrKeySizeInBits : @256,
  (id)kSecAttrAccessible : (__bridge id)kSecAttrAccessibleAfterFirstUnlock,
  (id)kSecPrivateKeyAttrs : @{
    (id)kSecAttrIsPermanent : @YES,
    (id)kSecAttrApplicationTag : application_tag,
    (id)kSecAttrAccessGroup : @(GetAccessGroup().c_str()),
  },
  (id)kSecPublicKeyAttrs : @{
    (id)kSecAttrKeyType : (__bridge id)kSecAttrKeyTypeECSECPrimeRandom,
    (id)kSecAttrKeySizeInBits : @256,
  },
} mutableCopy];

2. 重建私钥引用后导出公钥 #

如果上述方法无效，可将私钥导出为外部数据，重建私钥引用后再尝试导出公钥，绕过钥匙串存储的私钥可能存在的元数据缺失问题：

CFDataRef privateKeyData = SecKeyCopyExternalRepresentation(pvt_key_, NULL);
if (privateKeyData) {
    NSDictionary* keyAttrs = @{
        (id)kSecAttrKeyType : (__bridge id)kSecAttrKeyTypeECSECPrimeRandom,
        (id)kSecAttrKeySizeInBits : @256,
        (id)kSecAttrKeyClass : (__bridge id)kSecAttrKeyClassPrivate,
    };
    SecKeyRef reconstructedPrivateKey = SecKeyCreateWithData(privateKeyData, (__bridge CFDictionaryRef)keyAttrs, NULL);
    if (reconstructedPrivateKey) {
        SecKeyRef pub_key = SecKeyCopyPublicKey(reconstructedPrivateKey);
        // 使用公钥后记得释放资源
        CFRelease(reconstructedPrivateKey);
    }
    CFRelease(privateKeyData);
}

3. 验证私钥引用有效性 #

确认pvt_key_是从钥匙串正确获取的有效SecKeyRef：

• 读取私钥时，查询字典必须包含kSecReturnRef : @YES，确保返回的是密钥引用而非原始数据
• 检查私钥引用是否已被提前释放，避免使用野指针

4. 系统版本兼容处理 #

部分旧版macOS（如10.14及更早）对SecKeyCopyPublicKey的支持存在兼容性问题，若需兼容旧系统，可临时将公钥的外部表示（SecKeyCopyExternalRepresentation导出的数据）存储到本地，而非依赖实时导出。

内容的提问来源于stack exchange，提问作者yanran