iOS开发 -- KeyChain使用与共享数据

最新推荐文章于 2021-08-26 14:53:34 发布

iBcker

最新推荐文章于 2021-08-26 14:53:34 发布

阅读量6.6k

点赞数

分类专栏： objc 文章标签： ios 数据安全存储 keychain 共享数据

本文链接：https://blog.csdn.net/ibcker/article/details/24839143

版权

本文介绍了iOS开发中KeyChain的安全存储特性，包括数据隔离、全局存储和加密优势，以及删除应用后数据残留的潜在风险。通过示例展示了KeyChain的读写操作，并提出建议将数据合并存储以提高安全性。此外，还详细说明了如何配置Entitlements文件实现不同应用间的KeyChain数据共享，强调了权限设置和MobileProvision文件一致性的重要性。

摘要由CSDN通过智能技术生成

keyChain是iOS提供的一种安全保存私密数据的方式，整个系统的keychain被保存在/private/var/Keychains/keychain-2.db中，其中保存的数据是经过加密的（不过上有政策下有对策，越狱后导出keychain变为可能，请看我下篇文章）

keychain优点：

1.每个组(keychain-access-groups)之间数据访问隔离，没有权限的app如何读取他人数据，保证了数据安全。

2.全局统一存储，即使删除了app，keychain里的数据也还在，下次重新安装app后依然能访问

3.存储后的数据加密

4.同一个组的app可以共享keychain中的数据

5.暂时想不到了，求大伙补充

keychain缺点：

1.删除app后不会自动清除keychain里的数据，如果存储密码等敏感数据会有一定风险（越狱后keychain能被导出来）

2.有可能会速度略慢（原因是最近无意间导了台4s的keychain的数据库文件出来一看，好家伙，几万条数据，估计有和长年积累有关，也估计是有不少app已经把它当kv数据库用了····无语···）

3.暂时想不到了，求大伙补充