iOS与Android平台RSA公钥跨平台兼容问题咨询：PKCS编码转PKIX编码方案探索

你的核心问题很明确：iOS导出的是PKCS#1格式的RSA公钥，但被错误包装成了X.509（PKIX）格式的PEM头，而Android、OpenSSL默认只识别标准X.509格式的公钥，这就导致了解析失败。下面我会拆解问题本质，给出两种可行的解决方案。

问题本质：两种RSA公钥格式的区别 #

RSA公钥常见两种编码格式，它们的PEM表现和ASN.1结构完全不同：

• X.509（PKIX）格式：PEM头为-----BEGIN PUBLIC KEY-----，包含完整的SubjectPublicKeyInfo结构——不仅有RSA的模数和指数，还附带算法标识（比如RSA的OID），是跨平台通用的标准格式，你的Android端导出的就是这种。
• PKCS#1格式：标准PEM头应为-----BEGIN RSA PUBLIC KEY-----，仅包含RSA公钥的核心组件（模数+指数），没有算法元数据。你的iOS代码把PKCS#1的二进制数据直接套上了PUBLIC KEY的PEM头，导致解析工具（OpenSSL/Android的X509EncodedKeySpec）无法识别。

解决方案一：修改iOS端直接导出X.509格式公钥 #

最彻底的方法是让iOS直接生成标准X.509格式的公钥，这样无需修改Android端代码。利用Bouncy Castle可以轻松把PKCS#1格式包装成X.509的SubjectPublicKeyInfo结构：

Objective-C 代码示例（基于Bouncy Castle） #

// 假设已获取到SecKey类型的公钥引用publicKeyRef
NSData *pkcs1Data = (__bridge NSData *)SecKeyCopyExternalRepresentation(publicKeyRef, NULL);
if (!pkcs1Data) {
    NSLog(@"Failed to get PKCS#1 public key data");
    return nil;
}

// 解析PKCS#1结构
id<ASN1Sequence> rsaPubKeySeq = [ASN1Sequence sequenceWithBytes:pkcs1Data.bytes length:pkcs1Data.length];
id<ASN1Integer> modulus = [rsaPubKeySeq objectAtIndex:0];
id<ASN1Integer> exponent = [rsaPubKeySeq objectAtIndex:1];

// 构造X.509的SubjectPublicKeyInfo结构
id<ASN1ObjectIdentifier> rsaOid = [ASN1ObjectIdentifier oidWith:@"1.2.840.113549.1.1.1"]; // RSA算法OID
id<ASN1Sequence> algorithmId = [ASN1Sequence sequenceWithObjects:rsaOid, [ASN1Null null], nil];
id<ASN1BitString> pubKeyBitString = [ASN1BitString bitStringWithBytes:pkcs1Data.bytes length:pkcs1Data.length];
id<ASN1Sequence> spkiSeq = [ASN1Sequence sequenceWithObjects:algorithmId, pubKeyBitString, nil];

// 编码为DER格式并转换为PEM
NSData *x509DerData = [spkiSeq derEncoded];
NSString *pemString = [NSString stringWithFormat:@"-----BEGIN PUBLIC KEY-----\n%@\n-----END PUBLIC KEY-----", 
                       [x509DerData base64EncodedStringWithOptions:NSDataBase64EncodingLineLength64Characters]];
return pemString;

C# 等效代码（对应你提供的示例风格） #

var pkcs1Bytes = lookupKey()?.GetPublicKey().GetExternalRepresentation().ToArray();
if (pkcs1Bytes == null) return null;

// 解析PKCS#1结构
var rsaPubKey = Asn1Sequence.GetInstance(pkcs1Bytes);
var modulus = (Asn1Integer)rsaPubKey[0];
var exponent = (Asn1Integer)rsaPubKey[1];

// 构造X.509 SubjectPublicKeyInfo
var rsaOid = new DerObjectIdentifier("1.2.840.113549.1.1.1");
var algorithmIdentifier = new DerSequence(rsaOid, new DerNull());
var publicKeyBitString = new DerBitString(pkcs1Bytes);
var subjectPublicKeyInfo = new DerSequence(algorithmIdentifier, publicKeyBitString);

// 生成PEM格式
string pem = string.Empty;
using (TextWriter writer = new StringWriter()) {
    PemWriter pw = new PemWriter(writer);
    pw.WriteObject(new PemObject("PUBLIC KEY", subjectPublicKeyInfo.GetDerEncoded()));
    pem = writer.ToString();
}
return pem;

解决方案二：修改Android端支持解析PKCS#1格式公钥 #

如果无法修改iOS代码，Android端可以通过Bouncy Castle直接解析PKCS#1格式的公钥，再转换为可用的PublicKey对象：

Java 代码示例（基于Bouncy Castle） #

// 读取iOS导出的PEM字符串
PemReader pemReader = new PemReader(new StringReader(iosPemString));
PemObject pemObject = pemReader.readPemObject();
byte[] pkcs1Bytes = pemObject.getContent();

// 解析PKCS#1公钥结构
RSAPublicKeyStructure rsaPubKey = RSAPublicKeyStructure.getInstance(pkcs1Bytes);
RSAPublicKeySpec rsaSpec = new RSAPublicKeySpec(rsaPubKey.getModulus(), rsaPubKey.getPublicExponent());

// 生成PublicKey对象
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PublicKey publicKey = keyFactory.generatePublic(rsaSpec);

// 后续即可用此publicKey进行验签操作

C# 等效代码 #

PemObject pkcs1Obj = new PemReader(new StringReader(cert)).ReadPemObject();
RSAPublicKeyStructure rsaPubKey = RSAPublicKeyStructure.GetInstance(pkcs1Obj.Content);
RSAPublicKeySpec rsaSpec = new RSAPublicKeySpec(rsaPubKey.Modulus, rsaPubKey.PublicExponent);
KeyFactory kf = KeyFactory.GetInstance(KeyProperties.KeyAlgorithmRsa);
_pkey = kf.GeneratePublic(rsaSpec);

验证方法 #

修改完成后，用OpenSSL命令验证iOS导出的公钥：

openssl rsa -pubin -in ios_public_key.pem -text

如果能正常输出公钥的模数、指数等信息，说明格式正确，Android端也能正常加载。

额外注意点 #

你的Android端用的是RSA/OAEP/SHA-1，而iOS端是RSA/OAEP/SHA-256，后续验签时务必保证两端的哈希算法一致，否则即使公钥格式正确，验签也会失败。

内容的提问来源于stack exchange，提问作者s.napier