Swift中能否通过助记词种子确定性生成RSA密钥对？

结论：可以实现，但无法直接依赖SwiftyRSA或标准OpenSSL的现成接口，需要自己基于密码学原语构建流程

具体步骤如下：

• 从助记词生成固定熵源
  遵循BIP-39标准，将助记词通过PBKDF2算法（搭配盐值，无密码时可用空盐，有密码则用mnemonic+密码组合作为盐）生成固定长度的种子字节序列。Swift里可以用CryptoKit的PBKDF2实现这一步，确保生成的熵具备密码学安全性。
• 基于熵生成RSA素数对
  RSA密钥的核心是两个大素数p和q，公指数e一般固定选65537。你需要用生成的种子作为密码学安全伪随机数生成器（CSPRNG）的输入，生成候选素数，再通过Miller-Rabin素性测试筛选出符合要求的p和q——必须保证p≠q，且(p-1)、(q-1)都与e互质。
• 计算RSA密钥的完整参数
  基于p和q计算模数n=p*q，欧拉函数φ(n)=(p-1)*(q-1)，然后求e的模φ(n)逆元得到私指数d，还可以预计算dmp1=d mod (p-1)、dmq1=d mod (q-1)、iqmp=q的模p逆元这些优化解密速度的参数。
• 封装为Swift可用的密钥对象
  将生成的参数序列化为ASN.1格式（PKCS#1或PKCS#8），再通过Security框架的SecKeyCreateWithData方法创建SecKey实例，或者转换成PEM格式供SwiftyRSA调用。

你提到的标准OpenSSL确实没有直接提供从种子生成RSA密钥的API，因为常规RSA密钥生成强调随机性，但只要基于密码学安全的种子来生成素数，就能完全实现确定性的RSA密钥对生成。

内容的提问来源于stack exchange，提问作者machigai