iphone - 使用NSData的私钥进行数据签名

Question

我正在开发一个电子银行iphone应用程序。
我正在使用带有XML签名的WSS来签署对客户的SOAP服务器的请求。
由于iPhone设备不能被信任（由于监狱破），客户 要求是密钥存储到钥匙链之前手动加密RSA密钥对（使用AES128）。

从我迄今为止发现，按键会自动生成时添加到钥匙串。
所以我的想法是事后提取数据（公共密钥在CryptoExercise例如提取方法相同），从钥匙串删除键，执行AES加密，再存放起来到钥匙链作为一个自定义的NSData。

1）你看到这个问题吗？
我在某处读取数据或删除密钥可能需要某种密码，虽然我没有得到什么密码。我会在今天晚些时候尝试这个，如果在此期间没有发布任何答案，我会发布答案。）

2）我找不到有没有什么方法可以使用这个密钥，而不需要在代码中实现更多的黑客？
它像SecKeyRawSign方法的接缝只接受一个SecKeyRef引用，它是指向钥匙串中的键的指针。有没有其他方法使用密钥的NSData进行签名？
我现在唯一的想法是在签名前使用SecItemAdd方法将未加密的密钥添加到密钥链中，并在签名后将其删除。但我不喜欢这样，因为它会一直发生，并且如果应用程序在钥匙从钥匙串中移除之前关闭（崩溃或其他），它将保持在那里，直到下一次应用程序启动。

更好的解决方案的任何想法？

问候

Answer 1

考虑检查安全例如苹果和文档。框架： https://developer.apple.com/library/ios/#DOCUMENTATION/Security/Conceptual/CertKeyTrustProgGuide/iPhone_Tasks/iPhone_Tasks.html#//apple_ref/doc/uid/TP40001358-CH208-SW13 - 看到这个链接