IOS - RSA 공개키 암호화 (Modulus, Exponent 사용)

IOS - RSA 공개키 암호화 (Modulus, Exponent 사용) - 64bit 정책 대응방법 포함

====================================================================
64bit 대응 완료
2014. 12. 22 (월)
애플 앱스토어에는 2015년 2월 1일부터 64bit 어플리케이션만 배포 가능하므로 이에 대응한
RSA 암호화 로직 적용방안을 추가로 작성했습니다.

1. 주제 : IOS ( Objective-C) RSA 암호화 (RSA Encryption)
2. 적용방법 요약
1) 키 생성 ( 웹서버 - Java)
- 로그인 암호화를 위해 웹서버에서 (java) RSA 공개키와 개인키를 만든다.
- 만들어진 공개키에서 Modulus 와 Exponent 를 뽑아낸다.
(이때 만들어진 modulus와 exponent 값은 16진수이다. / base64인코딩은 하지 않음)

2) 키 수신
- 아이폰에서 암호화에 사용할 공개키 정보를 웹서버에 요청한다음 modulus와 exponent 값을 수신받는다.

3) 암호화
- 수신받은 modulus와 exponent를 사용해서 암호화를 진행!

------------------------------------

1. openssl 정적 라이브러리 획득

소스 다운로드부터 64bit 컴파일이 가능한 정적라이브러리 형태로 완성시켜주는 스크립트가 있으므로

맥에서 터미널을 실행한뒤 아무장소에서나 아래 스크립트를 vi 에디터로 만든다음 실행하시면

실행한 위치에 include 와 lib 디렉토리가 생깁니다.

원본 출처 : https://github.com/x2on/OpenSSL-for-iPhone/blob/master/build-libssl.sh

oepnssl-build.sh

#!/bin/sh

	# Automatic build script for libssl and libcrypto
	# for iPhoneOS and iPhoneSimulator
	#
	# Created by Felix Schulze on 16.12.10.
	# Copyright 2010 Felix Schulze. All rights reserved.
	#
	# Licensed under the Apache License, Version 2.0 (the "License");
	# you may not use this file except in compliance with the License.
	# You may obtain a copy of the License at
	#
	# http://www.apache.org/licenses/LICENSE-2.0
	#
	# Unless required by applicable law or agreed to in writing, software
	# distributed under the License is distributed on an "AS IS" BASIS,
	# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
	# See the License for the specific language governing permissions and
	# limitations under the License.
	#
	###########################################################################
	# Change values here #
	#
	VERSION="1.0.1j" #
	SDKVERSION=`xcrun -sdk iphoneos --show-sdk-version` #
	# #
	###########################################################################
	# #
	# Don't change anything under this line! #
	# #
	###########################################################################


	CURRENTPATH=`pwd`
	ARCHS="i386 x86_64 armv7 armv7s arm64"
	DEVELOPER=`xcode-select -print-path`

	if [ ! -d "$DEVELOPER" ]; then
	echo "xcode path is not set correctly $DEVELOPER does not exist (most likely because of xcode > 4.3)"
	echo "run"
	echo "sudo xcode-select -switch <xcode path>"
	echo "for default installation:"
	echo "sudo xcode-select -switch /Applications/Xcode.app/Contents/Developer"
	exit 1
	fi

	case $DEVELOPER in
	\ )
	echo "Your Xcode path contains whitespaces, which is not supported."
	exit 1
	;;
	esac

	case $CURRENTPATH in
	\ )
	echo "Your path contains whitespaces, which is not supported by 'make install'."
	exit 1
	;;
	esac

	set -e
	if [ ! -e openssl-${VERSION}.tar.gz ]; then
	echo "Downloading openssl-${VERSION}.tar.gz"
	curl -O https://www.openssl.org/source/openssl-${VERSION}.tar.gz
	else
	echo "Using openssl-${VERSION}.tar.gz"
	fi

	mkdir -p "${CURRENTPATH}/src"
	mkdir -p "${CURRENTPATH}/bin"
	mkdir -p "${CURRENTPATH}/lib"

	tar zxf openssl-${VERSION}.tar.gz -C "${CURRENTPATH}/src"
	cd "${CURRENTPATH}/src/openssl-${VERSION}"


	for ARCH in ${ARCHS}
	do
	if [[ "${ARCH}" == "i386" \|\| "${ARCH}" == "x86_64" ]];
	then
	PLATFORM="iPhoneSimulator"
	else
	sed -ie "s!static volatile sig_atomic_t intr_signal;!static volatile intr_signal;!" "crypto/ui/ui_openssl.c"
	PLATFORM="iPhoneOS"
	fi

	export CROSS_TOP="${DEVELOPER}/Platforms/${PLATFORM}.platform/Developer"
	export CROSS_SDK="${PLATFORM}${SDKVERSION}.sdk"
	export BUILD_TOOLS="${DEVELOPER}"

	echo "Building openssl-${VERSION} for ${PLATFORM} ${SDKVERSION} ${ARCH}"
	echo "Please stand by..."

	export CC="${BUILD_TOOLS}/usr/bin/gcc -arch ${ARCH}"
	mkdir -p "${CURRENTPATH}/bin/${PLATFORM}${SDKVERSION}-${ARCH}.sdk"
	LOG="${CURRENTPATH}/bin/${PLATFORM}${SDKVERSION}-${ARCH}.sdk/build-openssl-${VERSION}.log"

	set +e
	if [[ "$VERSION" =~ 1.0.0. ]]; then
	./Configure BSD-generic32 --openssldir="${CURRENTPATH}/bin/${PLATFORM}${SDKVERSION}-${ARCH}.sdk" > "${LOG}" 2>&1
	elif [ "${ARCH}" == "x86_64" ]; then
	./Configure darwin64-x86_64-cc --openssldir="${CURRENTPATH}/bin/${PLATFORM}${SDKVERSION}-${ARCH}.sdk" > "${LOG}" 2>&1
	else
	./Configure iphoneos-cross --openssldir="${CURRENTPATH}/bin/${PLATFORM}${SDKVERSION}-${ARCH}.sdk" > "${LOG}" 2>&1
	fi

	if [ $? != 0 ];
	then
	echo "Problem while configure - Please check ${LOG}"
	exit 1
	fi

	# add -isysroot to CC=
	sed -ie "s!^CFLAG=!CFLAG=-isysroot ${CROSS_TOP}/SDKs/${CROSS_SDK} -miphoneos-version-min=7.0 !" "Makefile"

	if [ "$1" == "verbose" ];
	then
	make
	else
	make >> "${LOG}" 2>&1
	fi

	if [ $? != 0 ];
	then
	echo "Problem while make - Please check ${LOG}"
	exit 1
	fi

	set -e
	make install >> "${LOG}" 2>&1
	make clean >> "${LOG}" 2>&1
	done

	echo "Build library..."
	lipo -create ${CURRENTPATH}/bin/iPhoneSimulator${SDKVERSION}-i386.sdk/lib/libssl.a ${CURRENTPATH}/bin/iPhoneSimulator${SDKVERSION}-x86_64.sdk/lib/libssl.a ${CURRENTPATH}/bin/iPhoneOS${SDKVERSION}-armv7.sdk/lib/libssl.a ${CURRENTPATH}/bin/iPhoneOS${SDKVERSION}-armv7s.sdk/lib/libssl.a ${CURRENTPATH}/bin/iPhoneOS${SDKVERSION}-arm64.sdk/lib/libssl.a -output ${CURRENTPATH}/lib/libssl.a

	lipo -create ${CURRENTPATH}/bin/iPhoneSimulator${SDKVERSION}-i386.sdk/lib/libcrypto.a ${CURRENTPATH}/bin/iPhoneSimulator${SDKVERSION}-x86_64.sdk/lib/libcrypto.a ${CURRENTPATH}/bin/iPhoneOS${SDKVERSION}-armv7.sdk/lib/libcrypto.a ${CURRENTPATH}/bin/iPhoneOS${SDKVERSION}-armv7s.sdk/lib/libcrypto.a ${CURRENTPATH}/bin/iPhoneOS${SDKVERSION}-arm64.sdk/lib/libcrypto.a -output ${CURRENTPATH}/lib/libcrypto.a

	mkdir -p ${CURRENTPATH}/include
	cp -R ${CURRENTPATH}/bin/iPhoneSimulator${SDKVERSION}-i386.sdk/include/openssl ${CURRENTPATH}/include/
	echo "Building done."
	echo "Cleaning up..."
	rm -rf ${CURRENTPATH}/src/openssl-${VERSION}
	echo "Done."

2. 현재 위치에 생성된 lib 와 include 디렉토리를 내 어플리케이션 프로젝트 최상위폴더 바로 아래에 openssl 폴더 생성 후 그곳에 복사
예 : /MyApp/openssl/include, /MyApp/openssl/lib

3. xcode를 실행하여 프로젝트를 열고 buildsetting 의 Other Linker Flags 내용을 아래와 같이 수정
-Wl,-search_paths_first -lz -lcrypto -lssl

4. buildsetting 의 Header Search Paths 와 Library Search Paths 각각 맨 끝에 한칸 띄우고 아래 내용 추가
Header Search Paths : {기존내용} $(SRCROOT)/openssl/include
Library Search Paths : {기존내용} $(SRCROOT)/openssl/lib

5. 소스 적용 ! (저는 압호화 결과를 base64로 인코딩하지 않고 16진수로 바꿔서 웹서버에 전달하였습니다., 상황에 맞게 수정하셔용 ~ )

#include <openssl/rsa.h> // 이거 objective-c 에서 #import 문장있는곳에서 함께 사용 가능하니까 그냥 작성 하시면 됩니다.

#include <openssl/evp.h>

#include <openssl/bn.h>

#include <openssl/pem.h>

- (NSString*) hexStringWithData: (unsigned char*) data ofLength: (NSUInteger) len

{

NSMutableString *tmp = [NSMutableString string];

for (NSUInteger i=0; i<len; i++)

[tmp appendFormat:@"%02x", data[i]];

return [NSString stringWithString:tmp];

}

-(NSString*)performRSAEncryptionForData:(NSString *)plaintext withModulus:(NSString*)mod andExponent:(NSString*)exp{

//plaintext = @"abcd";

NSMutableString *hexMod = [mod mutableCopy];

NSMutableString *hexExp = [exp mutableCopy];

const char *plain = [plaintext UTF8String];

//char crip[]="";

RSA * pubkey = RSA_new();

BIGNUM * modul = BN_new();

BIGNUM * expon = BN_new();

BN_hex2bn(&modul, [hexMod UTF8String]);

BN_hex2bn(&expon, [hexExp UTF8String]);

pubkey->n = modul;

pubkey->e = expon;

int rsa_length = RSA_size(pubkey);

unsigned char *crip[rsa_length];// =(unsigned char*)malloc( rsa_length ) ;

//unsigned char *crip = (unsigned char*)malloc(rsa_length);

NSString *s= [[NSString alloc] init];

//NSData* data;

//int iRsaRet = RSA_public_encrypt(strlen(plain), (const unsigned char *) plain, (unsigned char *)crip, pubkey, RSA_PKCS1_OAEP_PADDING );

int iRsaRet = RSA_public_encrypt(strlen(plain), (const unsigned char *) plain, (unsigned char *)crip, pubkey, RSA_PKCS1_PADDING );

if (iRsaRet<=0)

{

NSLog(@"ERROR encrypt");

s= @"";

}

else

{

NSLog(@"%lu",sizeof(crip));

//data = [NSData dataWithBytes:crip length:sizeof(crip)];

//data = [NSData dataWithBytes:(const void *)crip length:256];

//s=[data base64Encoding];

//암호화 결과를 16진수화

s = [self hexStringWithData:crip ofLength:rsa_length];

NSLog(@"Generated Token: %@",s);

}

return s;

}

=====================================================================
32bit 시절 적용햇던 내용

아.. 이것때문에 장장 2주동안 정말 계속 자료찾고 적용해보고 자료찾고 적용해보고.. 후아..
저처럼 고생하실수도있을 분들을 위해 작성해 봅니다.

1. 주제 : IOS ( Objective-C) RSA 암호화 (RSA Encryption)
2. 적용배경
1) 키 생성 ( 웹서버 - Java)
- 로그인 암호화를 위해 웹서버에서 (java) RSA 공개키와 개인키를 만든다.
- 만들어진 공개키에서 Modulus 와 Exponent 를 뽑아낸다.
(이때 만들어진 modulus와 exponent 값은 16진수이다. / base64인코딩은 하지 않음)

2) 키 수신
- 아이폰에서 암호화에 사용할 공개키 정보를 웹서버에 요청한다음 modulus와 exponent 값을 수신받는다.

3) 암호화
- 수신받은 modulus와 exponent를 사용해서 암호화를 진행!

----------------------------

사실 자바에서 RSA 키 생성하는 예제는 수도없이 많고 간단합니다.
근데 여기서 난관에 봉착하게 되는것이 3번.

IOS 에서 RSA 암호화 하는로직을 겁나 열심히 찾고 또찾아보고
http://stackoverflow.com/ 여기를 2주동안 찾아해매도 제가 원하는 암호화 소스를 찾아내기가 너무 어려웠습니다.

http://hhjeong.tistory.com/83 << 이 블로그에 있는 내용이 저와 적합한듯하여 적용해보고 싶었으나.. 아무리 소스를 돌려도 오류만 나고..
참조해주신 해더파일은 하나하나 찾아야했고..

암튼. 여담은 여기서 접고 본론으로 들어가겠습니다.

------------------------------------

작업에 필요한 라이브러리 - openssl
다운로드 위치 : https://code.google.com/p/ios-static-libraries/downloads/list
최신버전을 받으시면 될것 같습니다. 저는 ios-libraries-2011-03-10-065803.zip 을 내려받았습니다.
1. 다운로드
2. 압축 해제
3. iPhoneOS-V7-4.3 디렉토리를 어플 프로젝트 최상위 디렉토리 아래에 복사
4. Build Setting 메뉴료 이동 ! (다운로드받은 곳에 사용법도 나와잇으나.. 친절하게 적어드리자면! )
- Header Search Path 항목에 ${SRCROOT}/iPhoneOS-V7-4.3/include 추가
- Library Search Path 항목에 ${SRCROOT}/iPhoneOS-V7-4.3/lib 추가
- Other Linker Flags 항목에 -Wl,-search_paths_first -lz -lcrypto -liconv -lsasl2 -letpan -lgcrypt -lgpg-error -lssh2 -lcurl 작성

5. 소스 적용 ! (저는 압호화 결과를 base64로 인코딩하지 않고 16진수로 바꿔서 웹서버에 전달하였습니다., 상황에 맞게 수정하셔용 ~ )