iOS和PC引入OpenSSL进行RSA解密处理的办法

按照正常，苹果系是有一套自己的rsa加解密办法，但是其中的加解密使用了keychain，keychain在内存使用过高的时候回出现失效的情况，这个是我四五年前有发现并且也看到苹果承认存在该问题，目前我们的项目中只使用了rsa的解密，所以咱们这里只介绍rsa的解密处理（话说加密处理我还没有进行调研使用）。如果直接编译，可能会存在缺失文件的问题，在网上找到了脚本运行的方式，目前我还没有研究脚本中具体做了哪些操作。

1. 到OpenSSL的官网（https://www.openssl.org）中的下载页面https://www.openssl.org/source/ 下载一个tar
2. 到https://github.com/gitusrs/openssl-ios-build-shell-script/blob/master/openssl-build.sh 下载脚本文件，将脚本文件和tar文件处于同一个目录下，按照脚本的redme修改tar文件名和最小适配版本号，readme中也说明了可以对bitcode进行配置，具体readme如下：

openssl-ios-build-shell-script

Build openssl with shell script-only support to use on iOS, and bitcode is supported.

Usage

1.Download openssl source code(openssl-*.tar.gz).

2.Move openssl-build.sh into the folder where the openssl-*.tar.gz is cotained.

3.Edit openssl-build.sh, set the value of OPENSSL_COMPRESSED_FN and -miphoneos-version-min( supported minimal iOS version ). If you want to support the bitcode, find "export CC=${CLANG} -arch ${ARCH} -miphoneos-version-min=6.0", add the -fembed-bitcode option at end of line.

4.cd the the folder where the openssl-*.tar.gz is cotained.

5.Execute openssl-build.sh, libraries are created at "openssl-version-build/universal/".

以下是可以正常调用的一个修改的例子

set -u

OPENSSL_COMPRESSED_FN="openssl-1.0.2r.tar"
OPENSSL_SRC_DIR=${OPENSSL_COMPRESSED_FN//.tar*/}
OPENSSL_BUILD_DIR=${PWD}/${OPENSSL_SRC_DIR}-build
OPENSSL_BUILD_LOG_DIR=${OPENSSL_BUILD_DIR}/log
OPENSSL_BUILD_UNIVERSAL_DIR=${OPENSSL_BUILD_DIR}/universal
OPENSSL_UNIVERSAL_LIB_DIR=${OPENSSL_BUILD_UNIVERSAL_DIR}/lib

rm -rf ${OPENSSL_SRC_DIR}
rm -rf ${OPENSSL_BUILD_DIR}

tar xfz ${OPENSSL_COMPRESSED_FN} || exit 1

if [ ! -d "${OPENSSL_BUILD_UNIVERSAL_DIR}" ]; then
    mkdir -p "${OPENSSL_BUILD_UNIVERSAL_DIR}"
fi

if [ ! -d "${OPENSSL_BUILD_LOG_DIR}" ]; then
    mkdir "${OPENSSL_BUILD_LOG_DIR}"
fi

if [ ! -d "${OPENSSL_UNIVERSAL_LIB_DIR}" ]; then
    mkdir "${OPENSSL_UNIVERSAL_LIB_DIR}"
fi


pushd .
cd ${OPENSSL_SRC_DIR}

CLANG=$(xcrun --find clang)

IPHONE_OS_SDK_PATH=$(xcrun -sdk iphoneos --show-sdk-path)
IPHONE_OS_CROSS_TOP=${IPHONE_OS_SDK_PATH//\/SDKs*/}
IPHONE_OS_CROSS_SDK=${IPHONE_OS_SDK_PATH##*/}

IPHONE_SIMULATOR_SDK_PATH=$(xcrun -sdk iphonesimulator --show-sdk-path)
IPHONE_SIMULATOR_CROSS_TOP=${IPHONE_SIMULATOR_SDK_PATH//\/SDKs*/}
IPHONE_SIMULATOR_CROSS_SDK=${IPHONE_SIMULATOR_SDK_PATH##*/}

ARCH_LIST=("armv7" "armv7s" "arm64" "i386" "x86_64")
ARCH_COUNT=${#ARCH_LIST[@]}
CROSS_TOP_LIST=(${IPHONE_OS_CROSS_TOP} ${IPHONE_OS_CROSS_TOP} ${IPHONE_OS_CROSS_TOP} ${IPHONE_SIMULATOR_CROSS_TOP} ${IPHONE_SIMULATOR_CROSS_TOP})
CROSS_SDK_LIST=(${IPHONE_OS_CROSS_SDK} ${IPHONE_OS_CROSS_SDK} ${IPHONE_OS_CROSS_SDK} ${IPHONE_SIMULATOR_CROSS_SDK} ${IPHONE_SIMULATOR_CROSS_SDK})

config_make()
{
ARCH=$1;
export CROSS_TOP=$2
export CROSS_SDK=$3
#export CC="${CLANG} -arch ${ARCH} -miphoneos-version-min=6.0 -fembed-bitcode"
export CC="${CLANG} -arch ${ARCH} -miphoneos-version-min=10.0"

make clean &> ${OPENSSL_BUILD_LOG_DIR}/make_clean.log

echo "configure for ${ARCH}..."

if [ "x86_64" == ${ARCH} ]; then
    ./Configure iphoneos-cross --prefix=${OPENSSL_BUILD_DIR}/${ARCH} no-asm &> ${OPENSSL_BUILD_LOG_DIR}/${ARCH}-conf.log
else
    ./Configure iphoneos-cross --prefix=${OPENSSL_BUILD_DIR}/${ARCH} &> ${OPENSSL_BUILD_LOG_DIR}/${ARCH}-conf.log
fi

echo "build for ${ARCH}..."
make &> ${OPENSSL_BUILD_LOG_DIR}/${ARCH}-make.log
make install_sw &> ${OPENSSL_BUILD_LOG_DIR}/${ARCH}-make-install.log

unset CC
unset CROSS_SDK
unset CROSS_TOP

echo -e "\n"
}

for ((i=0; i < ${ARCH_COUNT}; i++))
do
config_make ${ARCH_LIST[i]} ${CROSS_TOP_LIST[i]} ${CROSS_SDK_LIST[i]}
done

create_lib()
{
LIB_SRC=lib/$1
LIB_DST=${OPENSSL_UNIVERSAL_LIB_DIR}/$1
LIB_PATHS=( ${ARCH_LIST[@]/#/${OPENSSL_BUILD_DIR}/} )
LIB_PATHS=( ${LIB_PATHS[@]/%//${LIB_SRC}} )
lipo ${LIB_PATHS[@]} -create -output ${LIB_DST}
}

create_lib "libssl.a"
create_lib "libcrypto.a"

cp -R ${OPENSSL_BUILD_DIR}/armv7/include ${OPENSSL_BUILD_UNIVERSAL_DIR}

popd

rm -rf ${OPENSSL_SRC_DIR}

echo "done."

3. 运行脚本文件，生成多个编译环境的链接库
4. 通过 lipo -create * * -output * 生成libcrypto.a和libssl.a，然后这两个库文件和头文件就可以接入使用。
5. 因为目前项目中使用的是pod方式，需要在对应的pod目录下增添 s.vendored_libraries = '*/.a' ，这样OpenSSL就可以集成进来了。
6. 因为咱们最好不往本地写文件，对GitHub上的一个代码（https://github.com/myafer/OpenSSLApplication ）进行了修改，可以正常运行，比如用PEM_read_bio_RSAPrivateKey替代PEM_read_RSAPrivateKey

如果直接给Mac、Windows进行编译，而不考虑移动客户端，可以直接按照以下方法运行

首先将OpenSSL代码下载下来

$ git clone git://git.openssl.org/openssl.git
然后对代码进行编译

./Configure darwin64-x86_64-cc --prefix=/Users/xcl/Desktop/openssl/myopenssl --openssldir=/usr/local/ssl 
 
make
这样就生成了libcrypto.a和libssl.a两个文件。

后续就可以根据api进行调用使用了。

这个主要参考了 https://blog.csdn.net/xcl168/article/details/48580735 ，并加上上边那段代码， 得以运行成功。