kSecAttrKeyTypeEC에서 iOS 보안 프레임 워크가 어떤 곡선을 사용합니까?

Question

보안 프레임 워크에서 SecKeyGeneratePair() 메서드를 사용하고 [kSecAttrKeyType : kSecAttrKeyTypeEC]을 params 사전에 지정하려고합니다.

그러나 Apple 설명서에 사용 된 EC 곡선을 찾을 수 없었습니다.

어떤 곡선을 사용할지 지정하는 방법이 있습니까? 아니면 openssl을 가져와야합니까?

Answer 1

Apple은 비트 길이를 지정하지 않고 곡선 선택을 허용하지 않습니다 (kSecAttrKeySizeInBits 사용). 지원되는 크기는 521, 384, 256, 224 및 192입니다. 이는 NIST의 secp***r1 커브에 해당합니다. 내 지식으로는 대체 (koblitz, brainpool 등) 곡선을 지정할 방법이 없습니다.