什么是椭圆曲线加密的填充类型

Question

对于ECC后的SecKeyGeneratePair，我尝试用公钥加密明文。 SecKeyEncrypt返回-4（errSecUnimplemented）。我不确定填充类型是否正确。我在我的xcode中尝试了所有类型，但它们不能很好地工作。有人可以解释为什么SecKeyEncrypt返回-4？

(NSData *)encrypt:(NSString *)plainTextString key:(SecKeyRef)publicKey { 

    NSData *data = [plainTextString dataUsingEncoding:NSUTF8StringEncoding]; 

    size_t encryptedDataLength = SecKeyGetBlockSize(publicKey); 

    NSMutableData *encryptedData = [[NSMutableData alloc] 
            initWithLength:encryptedDataLength]; 

    OSStatus err = SecKeyEncrypt(publicKey, 
           kSecPaddingOAEP, 
           [data bytes], 
           [data length], 
           [encryptedData mutableBytes], 
           &encryptedDataLength); 
    NSLog(@"errEXX: %ld", err); 

    [encryptedData setLength:encryptedDataLength]; 


    return encryptedData; 
} 

Answer 1

Apple的实现只支持ECDSA，它可以用于签名但不能加密。有关使用其他方案使用椭圆曲线进行加密的信息，请参阅Is it possible to use elliptic curve cryptography for encrypting data?