IOS的文件系统加密？

Question

我知道在Mac上，我们可以使用Macfuse在用户空间写一个文件系统，我们可以创建一个盒子加密。我不知道IOS上有没有一个框架，像FUSE，Macfuse这样的库，我可以写我的文件系统来加密/解密文件(可能挂载在一个目录/文件夹上)。有人能给我一个解决方案吗？

Answer 1

至于内置的iOS支持，有许多选择，从每个文件的基础到加密应用程序的整个沙箱。我建议你阅读iOS应用程序编程指南中的Protecting Data Using On-Disk Encryption。

但是，所有这些选项都需要用户在设备上设置密码。较旧的设备可能不支持文件系统加密。

本文档中未提及的选项之一是将DataProtectionClass权利值设置为NSFileProtectionComplete。这将自动保护应用程序沙箱中的所有文件。

最后，我建议您观看WWDC2011视频Securing iOS Applications (苹果视频页面上的“保护应用程序数据”)，并直接听取苹果工程师关于最佳实践的意见。这个视频几乎涵盖了苹果提供的所有产品。

编辑：

据开发论坛上的人说，在当前的iOS版本中，DataProtectionClass授权可能无法正常工作。

Answer 2

您可以在文件上设置NSFileProtection属性，以便使用从用户密码派生的密钥对其进行加密。