Могу ли я получить доступ к связке ключей на iPhone?
-
08-07-2019 - |
Вопрос
В этом вопросе обсуждается шифрование данных на iPhone с использованием функции crypt (). В качестве альтернативы, есть ли на iPhone цепочка для ключей и, если да, какой код я бы использовал для доступа к нему, чтобы сохранить данные для входа и затем получить их для нас в приложении?
Решение
Существует цепочка для ключей, которую вы можете использовать - для кода лучше всего проверить пример приложения GenericKeychain от Apple:
Другие советы
Еще одна вещь, на которую следует обратить внимание: API брелка не работают в симуляторе при использовании более старых версий (2.x, 3.x) iPhone SDK. Это может спасти вас от разочарований при тестировании!
Мне действительно нравится слой абстракции цепочки для ключей Базз Андерсона , и я с нетерпением жду MYCrypto Дженса Альфке , чтобы достичь работоспособного состояния. Последний делает грамотную работу, позволяя использовать в Mac OS X и iPhone один и тот же код, хотя его функции имитируют лишь небольшую часть цепочки для ключей.
Вот что я использую для хранения пар ключ / значение в цепочке для ключей. Обязательно добавьте Security.framework в свой проект
#import <Security/Security.h>
// -------------------------------------------------------------------------
-(NSString *)getSecureValueForKey:(NSString *)key {
/*
Return a value from the keychain
*/
// Retrieve a value from the keychain
NSDictionary *result;
NSArray *keys = [[[NSArray alloc] initWithObjects: (NSString *) kSecClass, kSecAttrAccount, kSecReturnAttributes, nil] autorelease];
NSArray *objects = [[[NSArray alloc] initWithObjects: (NSString *) kSecClassGenericPassword, key, kCFBooleanTrue, nil] autorelease];
NSDictionary *query = [[NSDictionary alloc] initWithObjects: objects forKeys: keys];
// Check if the value was found
OSStatus status = SecItemCopyMatching((CFDictionaryRef) query, (CFTypeRef *) &result);
[query release];
if (status != noErr) {
// Value not found
return nil;
} else {
// Value was found so return it
NSString *value = (NSString *) [result objectForKey: (NSString *) kSecAttrGeneric];
return value;
}
}
// -------------------------------------------------------------------------
-(bool)storeSecureValue:(NSString *)value forKey:(NSString *)key {
/*
Store a value in the keychain
*/
// Get the existing value for the key
NSString *existingValue = [self getSecureValueForKey:key];
// Check if a value already exists for this key
OSStatus status;
if (existingValue) {
// Value already exists, so update it
NSArray *keys = [[[NSArray alloc] initWithObjects: (NSString *) kSecClass, kSecAttrAccount, nil] autorelease];
NSArray *objects = [[[NSArray alloc] initWithObjects: (NSString *) kSecClassGenericPassword, key, nil] autorelease];
NSDictionary *query = [[[NSDictionary alloc] initWithObjects: objects forKeys: keys] autorelease];
status = SecItemUpdate((CFDictionaryRef) query, (CFDictionaryRef) [NSDictionary dictionaryWithObject:value forKey: (NSString *) kSecAttrGeneric]);
} else {
// Value does not exist, so add it
NSArray *keys = [[[NSArray alloc] initWithObjects: (NSString *) kSecClass, kSecAttrAccount, kSecAttrGeneric, nil] autorelease];
NSArray *objects = [[[NSArray alloc] initWithObjects: (NSString *) kSecClassGenericPassword, key, value, nil] autorelease];
NSDictionary *query = [[[NSDictionary alloc] initWithObjects: objects forKeys: keys] autorelease];
status = SecItemAdd((CFDictionaryRef) query, NULL);
}
// Check if the value was stored
if (status != noErr) {
// Value was not stored
return false;
} else {
// Value was stored
return true;
}
}
Стоит отметить, что эти ключи / значения не будут удалены, если пользователь удалит ваше приложение. Если пользователь удалит ваше приложение, а затем переустановит его, ключ / значения будут по-прежнему доступны.
Также помните, что при создании AppID, если вы хотите, чтобы несколько приложений обращались к одной и той же информации цепочки для ключей, необходимо сгенерировать подстановочный знак AppID (#####. com.prefix. *) ... р>
В последней версии 1.2 образца GenericKeychain компания Apple предоставляет оболочку для ключей, которая также работает на iPhone Simulator. Проверьте в этой статье подробности:
Вот еще один хороший класс-обертка от Mr.Granoff
https://github.com/granoff/Lockbox
Благодаря