ios 中 使用mod和exp生成公钥(.cer)

最近一直在解决RSA加密方面的，看了网上不少教程。大部分都是基于.cer文件进行加密的，而在我们的项目中服务器端只返回两个值分别是mod和exp。经过分析对比数据，发现实际上.cer文件就是由这两个数据组合得到的。文件格式如下：

0x30 包长 { 0x02 包长 { mod 0x02 包长 { exp } } }

包长用来记录后面大括号表示的包占用字节数 len

在cer文件中，包长由1－3个字节组成：

1. 当包长小于128位时长度为1，该字节值等于  len
   
2. 128-255之间长度为2， 分别为 0x81 ， len
   
3. 大于255长度为3，分别为 0x82 ，len>>8 ， len 
   

（理论上大于65535时应为4，未验证该结果）

代码如下

-(NSData *)cerWithMod:(NSData *)modBits exp:(NSData *)expBits{    if(!(mod && exp)){        @throw [NSException exceptionWithName:@"NSInvalidArgumentException" reason:@"Data not set." userInfo:nil];    }                //整个证书分为8个部分        //创建证书存储空间，其中第二第四部分包长按照1byte处理    NSMutableData *fullKey = [[NSMutableData alloc] initWithLength:6+[modBits length]+[expBits length]];    unsigned char *fullKeyBytes = [fullKey mutableBytes];    unsigned int bytep = 0; // current byte pointer        /**     *  0x30 包长 { 0x02 包长 { modBits 0x02 包长 { expBits } } }     */            //第一部分：（1 byte）固定位0x30    fullKeyBytes[bytep++] = 0x30;            //第二部分：（1-3 byte）记录包长    unsigned int ml = 4+[modBits length]+[expBits length];    if (ml >= 256)    {        //当长度大于256时占用 3 byte        fullKeyBytes[bytep++] = 0x82;        fullKeyBytes[bytep++] = ml >> 8;        [fullKey increaseLengthBy:2];    }else if(ml >= 128)    {        //当长度大于128时占用 2 byte        fullKeyBytes[bytep++] = 0x81 ;        [fullKey increaseLengthBy:1];    }    //处理最后一个 byte    unsigned int seqLenLoc = bytep;    fullKeyBytes[bytep++] = 4+[modBits length]+[expBits length];        //第三部分 （1 byte）固定位0x02    fullKeyBytes[bytep++] = 0x02;        //第四部分：（1-3 byte）记录包长    ml = [modBits length];    if (ml >= 256)    {        //当长度大于256时占用 3 byte        fullKeyBytes[bytep++] = 0x82;        //第二部分包长+1        fullKeyBytes[seqLenLoc] += 2;                fullKeyBytes[bytep++] = ml >> 8;        [fullKey increaseLengthBy:2];    }else if(ml >= 128){        //当长度大于256时占用 2 byte        fullKeyBytes[bytep++] = 0x81 ;        //第二部分包长＋2        fullKeyBytes[seqLenLoc]++;        [fullKey increaseLengthBy:1];    }    //处理最后一个 byte    fullKeyBytes[bytep++] = [modBits length];        //第五部分    [modBits getBytes:&fullKeyBytes[bytep]];    bytep += [modBits length];        //第六部分    fullKeyBytes[bytep++] = 0x02;    //第七部分    fullKeyBytes[bytep++] = [expBits length];    //第八部分    [expBits getBytes:&fullKeyBytes[bytep++]];            return fullKey;}