SecKeyRawSign osx with EC Cert

Question

저는 Lion과 Xcode 4.1을 사용하고 있습니다.

SecKeyRawSign은 여전히 ​​호출 할 수 OSX에 대한 문서화 성공적으로 RSA 인증서를 서명 그러나 EC 인증으로 실패하지 않습니다.

SecKeyRawSign 방법 EC-CERT 384 -50, 즉 잘못된 파라미터를 반환한다.

은 OSX와 EC CERT는 사용할 수 SecKeyRawSign 수 있습니까? 그렇다면 패딩 매개 변수는 무엇입니까?

미리 감사드립니다.

Answer 1

SecKeyRawSign 맥 OS 10.6과 10.7에서 개인 기능, 그래서 당신은 그것을 사용하지 말아야합니다. ECC 인증서 문제는 아직 공개되지 않은 이유 중 하나 일 수 있습니다.

10.7의 데이터 서명을위한 공식적인 고급 API는 Security Transforms에 SecSignTransformCreate입니다. 적절한 다이제스트 알고리즘을 자동으로 사용해야합니다. 그렇지 않은 경우 kSecDigestTypeAttribute 및 kSecDigestLengthAttribute을 원하는대로 설정하십시오. AFAIK 패딩 알고리즘은 구성 할 수 없습니다.

10.6 이하에서는 CDSA를 사용해야합니다. 먼저 CSSM_CSP_CreateSignatureContext으로 컨텍스트를 만듭니다. 서명 알고리즘은 CSSM_ALGID_SHA512WithECDSA (또는 이와 유사)입니다. SecKeyGetCSPHandle, SecKeyGetCSSMKey 및 SecKeyGetCredentials에서 다른 인수를 얻을 수 있습니다. 서명 컨텍스트가 있으면 CSSM_SignData으로 데이터에 서명합니다. 다이제스트 알고리즘은 CSSM_ALGID_NONE이어야합니다.

패딩

은 최고의 토마스 Pornin의 answer to another question에 의해 설명된다. 응답

Answer 2

@Fnord는

감사합니다. 응답

CFDataRef 
CreateSignature (SecKeyRef privateKeyRef, CFDataRef plaintext, CFErrorRef &error) 
{ 
    SecTransformRef signingTransform = SecSignTransformCreate(privateKeyRef, error); 
    if (signingTransform == NULL) 
     return NULL; 

    Boolean success = SecTransformSetAttribute(signingTransform, 
               kSecTransformInputAttributeName, 
               plaintext, 
               error); 
    if (!success) { 
     CFRelease(signingTransform); 
     return NULL; 
    } 

    CFDataRef signature = SecTransformExecute(signingTransform, error); 
    CFRetain(signature); 
    CFRelease(signingTransform); 
    return signature; 
}