什麼是橢圓曲線加密的填充類型

Question

對於ECC後的SecKeyGeneratePair，我嘗試用公鑰加密明文。 SecKeyEncrypt返回-4（errSecUnimplemented）。我不確定填充類型是否正確。我在我的xcode中嘗試了所有類型，但它們不能很好地工作。有人可以解釋爲什麼SecKeyEncrypt返回-4？

(NSData *)encrypt:(NSString *)plainTextString key:(SecKeyRef)publicKey { 

    NSData *data = [plainTextString dataUsingEncoding:NSUTF8StringEncoding]; 

    size_t encryptedDataLength = SecKeyGetBlockSize(publicKey); 

    NSMutableData *encryptedData = [[NSMutableData alloc] 
            initWithLength:encryptedDataLength]; 

    OSStatus err = SecKeyEncrypt(publicKey, 
           kSecPaddingOAEP, 
           [data bytes], 
           [data length], 
           [encryptedData mutableBytes], 
           &encryptedDataLength); 
    NSLog(@"errEXX: %ld", err); 

    [encryptedData setLength:encryptedDataLength]; 


    return encryptedData; 
} 

Answer 1

Apple的實現只支持ECDSA，它可以用於簽名但不能加密。有關使用其他方案使用橢圓曲線進行加密的信息，請參閱Is it possible to use elliptic curve cryptography for encrypting data?