iOS中如何将PEM编码的椭圆曲线公钥转换为SecKey对象？

我来帮你解决这个问题！你遇到的OSStatus -50报错，本质原因是EC公钥和RSA公钥在SecKeyCreateWithData的格式要求上存在差异——之前成功的RSA例子用的是完整的X.509 SubjectPublicKeyInfo格式的DER数据，但EC的例子里，你直接用了从JWK导出的「裸公钥」（只有公钥的x、y坐标字节），缺少必要的算法标识元数据，导致系统无法识别曲线类型，创建SecKey失败。

核心解决方案：把裸EC公钥包装成X.509 SubjectPublicKeyInfo格式 #

X.509 SubjectPublicKeyInfo是标准的ASN.1结构，包含算法标识符（指定椭圆曲线类型）和公钥本身的BIT STRING两部分。我们需要把你现有的裸公钥数据包装进这个结构，再传给SecKeyCreateWithData。

下面是针对secp256r1（NIST P-256）曲线的完整可运行代码示例：

import Foundation
import Security

// 辅助函数：计算DER编码所需的长度字节
func lengthBytes(for length: Int) -> Data {
    if length < 128 {
        return Data([UInt8(length)])
    } else {
        let bytes = withUnsafeBytes(of: length.bigEndian) { Array($0) }.drop { $0 == 0 }
        return Data([UInt8(0x80 + bytes.count)]) + bytes
    }
}

// 将裸EC公钥（0x04开头的65字节数据）包装为X.509 SubjectPublicKeyInfo格式的DER数据
func wrapECPublicKeyToSubjectPublicKeyInfo(publicKeyData: Data) throws -> Data {
    // 针对secp256r1曲线的算法标识符DER编码
    // 包含id-ecPublicKey OID和secp256r1曲线OID
    let algorithmIdentifier = Data([
        0x30, 0x13,
        0x06, 0x07, 0x2A, 0x86, 0x48, 0xCE, 0x3D, 0x02, 0x01,
        0x06, 0x08, 0x2A, 0x86, 0x48, 0xCE, 0x3D, 0x03, 0x01, 0x07
    ])
    
    // 构造BIT STRING部分：0x00表示未使用位，后面跟上原始公钥数据
    let bitStringContent = Data([0x00]) + publicKeyData
    let bitStringDER = Data([0x03]) + lengthBytes(for: bitStringContent.count) + bitStringContent
    
    // 构造整个SubjectPublicKeyInfo的SEQUENCE结构
    let totalContentLength = algorithmIdentifier.count + bitStringDER.count
    let spkiDER = Data([0x30]) + lengthBytes(for: totalContentLength) + algorithmIdentifier + bitStringDER
    
    return spkiDER
}

// 测试你的EC公钥
func testECPublicKeyConversion() {
    var secKeyCreateError: Unmanaged<CFError>?
    
    // 你提供的裸EC公钥base64字符串
    guard let rawPublicKeyData = Data(base64Encoded: "MHYwEAYHKoZIzj0CAQYFK4EEACIDYgAEhYvCTeKdth6ffyCKReeO7cJSfN94BfieZ/9zkE6sDFz/ZifyMkgeg7mq8XB4UYn7aSEcsnqFNswROLnU4NqVFbmGDi5wAI0jRazdskGFBf+0R/zIPozZgJOSrREMEqi7") else {
        NSLog("Failed to decode base64 public key")
        return
    }
    
    do {
        // 包装成标准格式
        let spkiData = try wrapECPublicKeyToSubjectPublicKeyInfo(publicKeyData: rawPublicKeyData)
        
        // SecKey创建参数，指定EC类型和公钥类
        let attributes: [CFString: Any] = [
            kSecAttrKeyType: kSecAttrKeyTypeECSECPrimeRandom,
            kSecAttrKeyClass: kSecAttrKeyClassPublic,
            kSecAttrKeySizeInBits: 256 // 对应secp256r1曲线
        ]
        
        guard let peerPublicKey = SecKeyCreateWithData(spkiData as CFData, attributes as CFDictionary, &secKeyCreateError) else {
            if let error = secKeyCreateError?.takeRetainedValue() {
                NSLog("Failed to create SecKey : %@", error.localizedDescription)
            }
            return
        }
        
        NSLog("SecKey successfully created: %@", peerPublicKey)
    } catch {
        NSLog("Failed to wrap public key: %@", error.localizedDescription)
    }
}

// 调用测试函数
testECPublicKeyConversion()

额外说明 #

1. 标准PEM格式公钥的简化处理：如果你的原始公钥是带-----BEGIN PUBLIC KEY-----头和-----END PUBLIC KEY-----尾的标准PEM格式，只需去掉头尾标记和换行符，直接base64解码得到的就是SubjectPublicKeyInfo格式的DER数据，无需额外包装，直接传给SecKeyCreateWithData即可。
2. 其他曲线适配：上面的代码针对secp256r1曲线，如果使用secp384r1等其他曲线，需要修改algorithmIdentifier中的曲线OID，以及kSecAttrKeySizeInBits的值。
3. 公钥格式要求：裸EC公钥必须是未压缩格式（以0x04开头，共65字节），如果是压缩格式（0x02或0x03开头），需要先解压缩成未压缩格式再进行包装。

备注：内容来源于stack exchange，提问作者Chralu