Xamarin iOS端RSA密钥对的KeyChain存储与公钥获取问题

嘿，我之前在做Xamarin Forms iOS项目时，刚好碰到过和你一模一样的需求——生成RSA密钥对存KeyChain，还要导出DER格式公钥给服务器用BouncyCastle处理。踩了不少坑后整理出一套可行的方案，分享给你：

1. 生成RSA密钥对（优先用iOS原生Security框架） #

纯用BouncyCastle生成的密钥往KeyChain里存会绕很多弯路，iOS原生API生成的密钥可以直接和KeyChain集成，后续操作省心太多。代码示例：

using Security;
using Foundation;

public static SecKeyPair GenerateRsaKeyPair(int keySize = 2048)
{
    var parameters = new SecKeyGenerationParameters
    {
        KeyType = SecKeyType.RSA,
        KeySizeInBits = keySize,
        Label = new NSString("MyApp_Unique_RSA_Key"), // 自定义唯一标识，后续查询用
        IsPermanent = true, // 设为true会自动将密钥存入KeyChain，无需额外存储代码
        AccessControl = new SecAccessControl(
            SecAccessible.WhenUnlockedThisDeviceOnly, 
            SecAccessControlCreateFlags.PrivateKeyUsage)
    };

    SecKeyPair keyPair;
    var status = SecKey.GenerateKeyPair(parameters, out keyPair);
    if (status != SecStatusCode.Success)
    {
        throw new Exception($"生成密钥对失败，状态码：{status}");
    }
    return keyPair;
}

2. 从KeyChain中获取公钥 #

根据之前设置的Label标识查询KeyChain里的公钥：

public static SecKey GetPublicKeyFromKeyChain()
{
    var query = new SecRecord(SecKind.Key)
    {
        KeyType = SecKeyType.RSA,
        Label = new NSString("MyApp_Unique_RSA_Key"),
        KeyClass = SecKeyClass.Public
    };

    SecStatusCode status;
    var publicKey = SecKey.QueryAsKey(query, out status);
    if (status != SecStatusCode.Success || publicKey == null)
    {
        throw new Exception($"获取公钥失败，状态码：{status}");
    }
    return publicKey;
}

3. 将公钥转换为DER格式（适配BouncyCastle传输） #

首先确保你已经安装了BouncyCastle.Crypto的NuGet包，然后分两种情况处理：

情况1：服务器需要PKCS#1格式的DER公钥 #

using Org.BouncyCastle.Crypto.Parameters;
using Org.BouncyCastle.Security;
using System.IO;

public static byte[] ConvertSecPublicKeyToPkcs1Der(SecKey publicKey)
{
    // 导出SecKey为PKCS#1格式的二进制数据
    var pkcs1Data = publicKey.Export(SecKeyFormat.Pkcs1);
    if (pkcs1Data == null)
    {
        throw new Exception("无法导出PKCS#1格式的公钥数据");
    }

    // 转换为BouncyCastle的RSA公钥参数
    var rsaParams = PublicKeyFactory.CreateKey(pkcs1Data) as RsaPublicKeyParameters;
    if (rsaParams == null)
    {
        throw new Exception("转换为BouncyCastle公钥参数失败");
    }

    // 导出为DER格式
    using (var ms = new MemoryStream())
    {
        var asnWriter = new Org.BouncyCastle.Asn1.Asn1OutputStream(ms);
        asnWriter.WriteObject(rsaParams.ToAsn1Object());
        asnWriter.Close();
        return ms.ToArray();
    }
}

情况2：服务器需要X.509格式的DER公钥 #

这种更简单，直接导出X.509格式的数据就是标准DER格式，不需要额外转换：

public static byte[] ConvertSecPublicKeyToX509Der(SecKey publicKey)
{
    var x509Data = publicKey.Export(SecKeyFormat.X509SubjectPublicKeyInfo);
    if (x509Data == null)
    {
        throw new Exception("无法导出X.509格式的公钥数据");
    }
    return x509Data;
}

几个关键注意点 #

• KeyChain访问权限：SecAccessible的选择要贴合需求，比如WhenUnlockedThisDeviceOnly适合不需要跨设备同步的场景，安全性较高；如果需要iCloud同步可以用WhenUnlocked，但要权衡安全风险。
• 密钥标识唯一性：Label一定要设为你的应用独有的字符串，避免和其他应用的KeyChain条目冲突。
• BouncyCastle版本：尽量使用最新稳定版的NuGet包，避免出现兼容性问题。

内容的提问来源于stack exchange，提问作者Ricardo Almeida