将对称SecKeyRef保存到OSX密钥链

Question

我尝试在OSX中使用Security Transforms创建一个对称加密密钥，然后将该密钥保存到密钥链中。我可以创建一个工作密钥并将其保存到密钥链中，但是当我重新调用该密钥并尝试使用它时，我得到了一个CDSA错误：“检测到一个缺失值”。

也是相关的。在我将密钥保存到密钥链之后，如果我尝试手动删除它，我会得到一个错误消息"A missing value if“，如果我试图用不同的标签创建第二个密钥，我会被告知该密钥已经存在于密钥链中。

下面是我用来将SecKeyRef保存到密钥链的代码，它是从一个安全转换示例拼凑而成的。欢迎任何关于我可能做错了什么的建议。我还缺少SecKeychainAttributeList的其他必需属性吗？我是否存储了错误的关键数据本身？我对C语言的工作不是很熟悉。

+ (BOOL)addKey:(SecKeyRef)key withLabel:(NSString*)label
{
    OSStatus err;
    SecKeychainItemRef item = nil;

   const char *itemLabelUTF8 = [label UTF8String];

    SecKeychainAttribute attrs[] = {
        { kSecLabelItemAttr, strlen(itemLabelUTF8), (char *)itemLabelUTF8 }
    };

    SecKeychainAttributeList attributes = { sizeof(attrs) / sizeof(attrs[0]),
        attrs };

    err = SecKeychainItemCreateFromContent(
                                       kSecSymmetricKeyItemClass,//class of item being     created
                                       &attributes,//attributes dictionary
                                       sizeof(key),//length of buffer holding data to store
                                       key, //buffer with data to store
                                       NULL, // use the default keychain
                                       NULL,//access object to define access. null = access for this app
                                       &item);//reference to created item on return

    if (item) CFRelease(item);

    if (err == errSecSuccess) {
        DDLogVerbose(@"created keychain item");
        return YES;
    } else if (err == errSecDuplicateItem){
        DDLogVerbose(@"key already exists in keychain");
        return NO;
    } else {
        DDLogVerbose(@"error: %d", err);
        return NO;
    }
}

Answer 1

面临着同样的问题。

但一般来说，你应该使用SecItemAdd，这就是苹果DevDocs所说的：Apple DevDocs Keychain Service Tasks for OSX (at the end of the page)。

我使用下面的代码来存储对称密钥，这实际上是有效的，但删除仍然是一团乱麻。;-)我也欢迎任何建议。无论如何，希望它能有所帮助：

// Identifier for symmetric key
static const uint8_t keyIdentfier[] = "this.is.my.TestKeyLabel";
NSData *tag = [[NSData alloc] initWithBytes:keyIdentfier length:sizeof(keyIdentfier)];

// Simple keygen algo - JUST FOR EXAMPLE DO NOT USE!
NSMutableData *key = [NSMutableData dataWithLength:8];
SecRandomCopyBytes(kSecRandomDefault, 8, key.mutableBytes);
NSString *base64key = [key base64EncodedStringWithOptions:NSDataBase64Encoding64CharacterLineLength];

NSMutableDictionary *dict = [[NSMutableDictionary alloc] init];
[dict setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass];
[dict setObject:tag forKey:(__bridge id)kSecAttrApplicationTag];
[dict setObject:(__bridge id)kSecAttrKeyClassSymmetric forKey:(__bridge id)kSecAttrKeyType];
[dict setObject:key forKey:(__bridge id)kSecValueData];

// Insert key into keychain based on dictionary attributes above
OSStatus osstatus = SecItemAdd((__bridge CFDictionaryRef)dict, NULL);