Question

我将钥匙保存到钥匙串中，并读回以比较结果。问题是：现在的价值有所不同。知道有什么问题吗？

这是我读写SecKey的方式：

var privateKey: SecKey?{
        get{
            let query: [String: Any] = [
                String(kSecClass)             : kSecClassKey,
                String(kSecAttrKeyType)       : kSecAttrKeyTypeEC,
                String(kSecReturnRef)         : true as Any
            ]

            var result : AnyObject?
            let status = SecItemCopyMatching(query as CFDictionary, &result)

            if status == errSecSuccess {
                return result as! SecKey?
            }
            return nil
        }
        set{
            if let value = newValue{
                let attribute = [
                    String(kSecClass)              : kSecClassKey,
                    String(kSecAttrKeyType)        : kSecAttrKeyTypeEC,
                    String(kSecValueRef)           : value,
                    String(kSecReturnPersistentRef): true
                    ] as [String : Any]

                let status = SecItemAdd(attribute as CFDictionary, nil)

                if status != noErr {
                    logger.error("easyLoginPrivateKey Error!")
                    return
                }
            }
            else{
                deleteAllSecKeys()
            }
        }
    }

这是我的测试：

 func testPrivateKey(){

        let helper = KeychainHelper()
        let key = LoginModel().createJWK()?.privateKey


        let storedPrivateKey = try! helper.privateKey?.ecPrivateKeyComponents()
        let cachedPrivateKey = try! key?.ecPrivateKeyComponents()
        XCTAssertNotNil(storedPrivateKey)

        XCTAssertEqual(String(data: storedPrivateKey!.x, encoding: .ascii), String(data: cachedPrivateKey!.x, encoding: .ascii))
        XCTAssertEqual(String(data: storedPrivateKey!.y, encoding: .ascii), String(data: cachedPrivateKey!.y, encoding: .ascii))
        XCTAssertEqual(String(data: storedPrivateKey!.d, encoding: .ascii), String(data: cachedPrivateKey!.d, encoding: .ascii))
        XCTAssertEqual(storedPrivateKey!.crv, cachedPrivateKey!.crv)
    }

x，y和d的值不同。 Crv还是一样。

Answer 1

您的查询不要求您输入它的密钥。它要求“我可以访问的第一把钥匙”。您需要某种标识符来区分要插入的密钥，然后使用该标识符进行搜索。

对于密钥，应将“标签”（kSecAttrApplicationLabel）自动设置为公共密钥的哈希值。另外，您可以设置并搜索标签（kSecAttrApplicationTag），该标签是您要用来识别此键的任意数据。

请记住，keys are considered unique基于标签（哈希）和标签，这意味着您可以在钥匙串中使用相同标签的多个钥匙。您的测试用例至少应删除它创建的所有键。如果您使用标签而不是使用标签/哈希来标识密钥，则您的代码可能还需要具有多个具有相同标签的密钥的情况。

保存和读取SecKey到钥匙串

1 个答案: