iOS11下SecKey(PKCS1)转PKCS8 Base64的技术实现问询

我帮你把那篇文章里的Objective-C实现转换成了Swift版本，完全适配iOS11环境，直接就能用。核心思路是手动构建PKCS8格式的ASN.1结构——因为PKCS8本质就是把PKCS1的私钥内容包裹在一个标准的ASN.1序列里，我们只需要按规则拼接各个字段即可。

完整Swift代码实现 #

// 假设你已经通过SecPKCS12Import获取到了privateKey（你的现有代码到这一步没问题）
guard let privateKey = privateKey else {
    print("Failed to get private key")
    return
}

// 1. 获取PKCS1格式的私钥数据
guard let pkcs1Data = SecKeyCopyExternalRepresentation(privateKey, nil) as Data? else {
    print("Failed to get PKCS1 data from SecKey")
    return
}

// 2. 构建PKCS8格式所需的ASN.1各个字段
// Version字段：INTEGER类型，值为0（对应PKCS8 v1）
let versionData = Data([0x02, 0x01, 0x00])

// Algorithm Identifier字段：指定RSA算法，包含OID和NULL参数
// RSA的OID是1.2.840.113549.1.1.1，ASN.1编码为0x06 0x09 0x2A 0x86 0x48 0x86 0xF7 0x0D 0x01 0x01 0x01
let rsaOIDData = Data([0x06, 0x09, 0x2A, 0x86, 0x48, 0x86, 0xF7, 0x0D, 0x01, 0x01, 0x01])
// 参数部分为NULL，ASN.1编码为0x05 0x00
let nullParamData = Data([0x05, 0x00])
// 把OID和参数包装成SEQUENCE
let algorithmIdLength = rsaOIDData.count + nullParamData.count
let algorithmIdentifierData = Data([0x30, UInt8(algorithmIdLength)]) + rsaOIDData + nullParamData

// 3. 把PKCS1数据包装成OCTET STRING类型
let pkcs1Length = pkcs1Data.count
let privateKeyOctetData = Data([0x04, UInt8(pkcs1Length)]) + pkcs1Data

// 4. 组装完整的PKCS8 SEQUENCE
let totalLength = versionData.count + algorithmIdentifierData.count + privateKeyOctetData.count
let pkcs8Data = Data([0x30, UInt8(totalLength)]) + versionData + algorithmIdentifierData + privateKeyOctetData

// 5. 转成Base64编码（和你之前的格式一致，按64字符换行）
let pkcs8Base64 = pkcs8Data.base64EncodedString(options: .lineLength64Characters)
print(pkcs8Base64)

代码说明 #

• ASN.1编码规则：每个字段都遵循ASN.1的BER编码规则，比如0x30代表SEQUENCE类型，0x02代表INTEGER，0x06代表OBJECT IDENTIFIER，0x04代表OCTET STRING。每个类型标签后面跟着该字段的长度（这里所有长度都小于128，所以用单字节表示）。
• PKCS8结构：完整的PKCS8是一个SEQUENCE，包含版本号、算法标识、私钥内容三个必填字段（属性字段可选，这里我们不需要）。
• iOS11兼容性：所有API都是iOS11支持的，没有用到后续版本的新特性，放心使用。

你可以把这段代码直接接在你现有代码的print(b64Key.base64EncodedString(...))后面，替换掉原来的输出逻辑，就能得到Java服务器需要的PKCS8格式Base64了。

内容的提问来源于stack exchange，提问作者Fernando Salom