iOS 10-13下如何用苹果原生库创建P256私钥？

iOS 13及以上版本（兼容CryptoKit） #

iOS 13开始支持的CryptoKit提供了简洁的P256密钥生成方式，代码示例如下：

import CryptoKit

if #available(iOS 13.0, *) {
    // 生成P256签名用私钥
    let privateKey = P256.Signing.PrivateKey()
    // 导出原始二进制数据
    let rawData = privateKey.rawRepresentation
    // 导出PEM格式字符串
    let pemString = privateKey.pemRepresentation
}

iOS 10-12版本（使用Security框架） #

对于iOS 10到12的系统，只能依赖原生的Security框架来生成P256椭圆曲线私钥，核心是通过SecKeyCreateRandomKey方法实现，代码示例：

import Security

// 配置P256密钥生成参数
let keyAttributes: [CFString: Any] = [
    kSecAttrKeyType: kSecAttrKeyTypeEC,
    kSecAttrKeySizeInBits: 256,
    kSecAttrECDSACurve: kSecP256KeyCurve,
    kSecPrivateKeyAttrs: [
        kSecAttrIsPermanent: false, // 不持久化到钥匙串
        kSecAttrAccessible: kSecAttrAccessibleWhenUnlockedThisDeviceOnly
    ] as CFDictionary
]

var error: Unmanaged<CFError>?
guard let privateKey = SecKeyCreateRandomKey(keyAttributes as CFDictionary, &error) else {
    // 处理生成错误
    if let err = error?.takeRetainedValue() {
        print("P256私钥生成失败: \(err.localizedDescription)")
    }
    return
}

// 可选：导出私钥的原始二进制数据（PKCS#8格式）
if let rawData = SecKeyCopyExternalRepresentation(privateKey, &error) as Data? {
    print("私钥原始数据: \(rawData)")
} else {
    if let err = error?.takeRetainedValue() {
        print("导出私钥失败: \(err.localizedDescription)")
    }
}

跨版本兼容封装（可选） #

可以封装一个工具类，自动根据系统版本选择对应的实现：

import Foundation
import Security

@available(iOS 10.0, *)
enum P256KeyGenerator {
    static func generatePrivateKey() throws -> Any {
        if #available(iOS 13.0, *) {
            return CryptoKit.P256.Signing.PrivateKey()
        } else {
            let attributes: [CFString: Any] = [
                kSecAttrKeyType: kSecAttrKeyTypeEC,
                kSecAttrKeySizeInBits: 256,
                kSecAttrECDSACurve: kSecP256KeyCurve,
                kSecPrivateKeyAttrs: [
                    kSecAttrIsPermanent: false,
                    kSecAttrAccessible: kSecAttrAccessibleWhenUnlockedThisDeviceOnly
                ] as CFDictionary
            ]
            
            var error: Unmanaged<CFError>?
            guard let key = SecKeyCreateRandomKey(attributes as CFDictionary, &error) else {
                throw error?.takeRetainedValue() ?? NSError(domain: "KeyGenError", code: -1, userInfo: nil)
            }
            return key
        }
    }
}

// 使用示例
do {
    let key = try P256KeyGenerator.generatePrivateKey()
    if #available(iOS 13.0, *) {
        if let cryptoKitKey = key as? CryptoKit.P256.Signing.PrivateKey {
            print("CryptoKit私钥PEM: \(cryptoKitKey.pemRepresentation)")
        }
    } else {
        if let secKey = key as? SecKey {
            // 后续使用Security框架API处理密钥
        }
    }
} catch {
    print("密钥生成失败: \(error.localizedDescription)")
}

注意事项 #

• iOS 10-12生成的SecKey对象，后续签名、验证操作需使用Security框架的对应API（如SecKeyCreateSignature）
• 若需要持久化密钥，可将kSecAttrIsPermanent设为true，并添加钥匙串存储相关属性
• Security框架导出的私钥原始数据与CryptoKit的rawRepresentation格式一致，均为PKCS#8标准，可跨版本兼容

内容的提问来源于stack exchange，提问作者Alina