¿Puedo acceder al llavero en el iPhone?

Question

This question discusses encrypting data on the iPhone usando la función crypt(). Como alternativa, ¿hay un llavero en el iPhone y, de ser así, qué código utilizaría para acceder a él con el fin de almacenar los datos de inicio de sesión y luego recuperarlos en una aplicación?

Answer 1

Hay un llavero puede utilizar - para el código, la mejor apuesta es de revisar la aplicación de la muestra GenericKeychain de Apple:

GenericKeychain sample

Answer 2

También recuerde que cuando se genera un AppID, si quieres más de una aplicación para acceder a la misma información de llavero, debe generar un comodín AppID (#####. com.prefix. *) ...

Answer 3

Otra cosa a tener en cuenta: las API de llavero no trabaje en el simulador cuando use versiones anteriores (2.x, 3.x) del iPhone SDK. ¡Esto podría ahorrarle mucha frustración cuando realice las pruebas!

Answer 4

Me gusta mucho Buzz Anderson's Keychain abstraction layer y aguardo ansiosamente Jens Alfke's MYCrypto para alcanzar un estado utilizable. Este último hace un trabajo competente al permitir el uso en Mac OS X y iPhone usando el mismo código, aunque sus características solo imitan a un pequeño subconjunto de Keychain.

Answer 5

Con la última versión 1.2 de la muestra de GenericKeychain, Apple proporciona una envoltura de llavero que también se ejecuta en el simulador de iPhone. Echa un vistazo a este artículo para más detalles: http://dev-metal.blogspot.com/2010/08/howto-use-keychain-in-iphone-sdk-to.html

Answer 6

Esto es lo que uso para almacenar los pares clave/valor en el llavero. Asegúrese de añadir a su proyecto Security.framework

#import <Security/Security.h> 

// ------------------------------------------------------------------------- 
-(NSString *)getSecureValueForKey:(NSString *)key { 
    /* 

    Return a value from the keychain 

    */ 

    // Retrieve a value from the keychain 
    NSDictionary *result; 
    NSArray *keys = [[[NSArray alloc] initWithObjects: (NSString *) kSecClass, kSecAttrAccount, kSecReturnAttributes, nil] autorelease]; 
    NSArray *objects = [[[NSArray alloc] initWithObjects: (NSString *) kSecClassGenericPassword, key, kCFBooleanTrue, nil] autorelease]; 
    NSDictionary *query = [[NSDictionary alloc] initWithObjects: objects forKeys: keys]; 

    // Check if the value was found 
    OSStatus status = SecItemCopyMatching((CFDictionaryRef) query, (CFTypeRef *) &result); 
    [query release]; 
    if (status != noErr) { 
     // Value not found 
     return nil; 
    } else { 
     // Value was found so return it 
     NSString *value = (NSString *) [result objectForKey: (NSString *) kSecAttrGeneric]; 
     return value; 
    } 
} 




// ------------------------------------------------------------------------- 
-(bool)storeSecureValue:(NSString *)value forKey:(NSString *)key { 
    /* 

    Store a value in the keychain 

    */ 

    // Get the existing value for the key 
    NSString *existingValue = [self getSecureValueForKey:key]; 

    // Check if a value already exists for this key 
    OSStatus status; 
    if (existingValue) { 
     // Value already exists, so update it 
     NSArray *keys = [[[NSArray alloc] initWithObjects: (NSString *) kSecClass, kSecAttrAccount, nil] autorelease]; 
     NSArray *objects = [[[NSArray alloc] initWithObjects: (NSString *) kSecClassGenericPassword, key, nil] autorelease]; 
     NSDictionary *query = [[[NSDictionary alloc] initWithObjects: objects forKeys: keys] autorelease]; 
     status = SecItemUpdate((CFDictionaryRef) query, (CFDictionaryRef) [NSDictionary dictionaryWithObject:value forKey: (NSString *) kSecAttrGeneric]); 
    } else { 
     // Value does not exist, so add it 
     NSArray *keys = [[[NSArray alloc] initWithObjects: (NSString *) kSecClass, kSecAttrAccount, kSecAttrGeneric, nil] autorelease]; 
     NSArray *objects = [[[NSArray alloc] initWithObjects: (NSString *) kSecClassGenericPassword, key, value, nil] autorelease]; 
     NSDictionary *query = [[[NSDictionary alloc] initWithObjects: objects forKeys: keys] autorelease]; 
     status = SecItemAdd((CFDictionaryRef) query, NULL); 
    } 

    // Check if the value was stored 
    if (status != noErr) { 
     // Value was not stored 
     return false; 
    } else { 
     // Value was stored 
     return true; 
    } 
} 

Vale la pena señalar que estos valores clave/no se eliminan si el usuario elimina su aplicación. Si un usuario borra su aplicación y luego la reinstala, la clave/valores seguirán estando accesibles.

Answer 7

Aquí está uno más buena clase contenedora de Mr.Granoff https://github.com/granoff/Lockbox Gracias