Значение, хранящееся в связке ключей в Objective-C, не может быть получено в Swift? - PullRequest
Новая
       13

Значение, хранящееся в связке ключей в Objective-C, не может быть получено в Swift?

0 голосов
/ 03 ноября 2018

У меня самая странная проблема с цепочкой для ключей. У меня есть существующее приложение, которое использует зашифрованную базу данных Realm, и ключ шифрования сохраняется в связке ключей в соответствии с примером кода Realm здесь . 

- (NSData *)getKey {
    // Identifier for our keychain entry - should be unique for your application
    static const uint8_t kKeychainIdentifier[] = "io.Realm.EncryptionExampleKey";
    NSData *tag = [[NSData alloc] initWithBytesNoCopy:(void *)kKeychainIdentifier
                                               length:sizeof(kKeychainIdentifier)
                                         freeWhenDone:NO];

    // First check in the keychain for an existing key
    NSDictionary *query = @{(__bridge id)kSecClass: (__bridge id)kSecClassKey,
                            (__bridge id)kSecAttrApplicationTag: tag,
                            (__bridge id)kSecAttrKeySizeInBits: @512,
                            (__bridge id)kSecReturnData: @YES};

    CFTypeRef dataRef = NULL;
    OSStatus status = SecItemCopyMatching((__bridge CFDictionaryRef)query, &dataRef);
    if (status == errSecSuccess) {
        return (__bridge NSData *)dataRef;
    }

    // No pre-existing key from this application, so generate a new one
    uint8_t buffer[64];
    status = SecRandomCopyBytes(kSecRandomDefault, 64, buffer);
    NSAssert(status == 0, @"Failed to generate random bytes for key");
    NSData *keyData = [[NSData alloc] initWithBytes:buffer length:sizeof(buffer)];

    // Store the key in the keychain
    query = @{(__bridge id)kSecClass: (__bridge id)kSecClassKey,
              (__bridge id)kSecAttrApplicationTag: tag,
              (__bridge id)kSecAttrKeySizeInBits: @512,
              (__bridge id)kSecValueData: keyData};

    status = SecItemAdd((__bridge CFDictionaryRef)query, NULL);
    NSAssert(status == errSecSuccess, @"Failed to insert new key in the keychain");

    return keyData;
}

Я работаю над преобразованием этого приложения в Swift и пытаюсь получить ключ шифрования, хранящийся в связке ключей, используя пример быстрого кода Realm здесь 

func getKey() -> NSData {
    // Identifier for our keychain entry - should be unique for your application
    let keychainIdentifier = "io.Realm.EncryptionExampleKey"
    let keychainIdentifierData = keychainIdentifier.data(using: String.Encoding.utf8, allowLossyConversion: false)!

    // First check in the keychain for an existing key
    var query: [NSString: AnyObject] = [
        kSecClass: kSecClassKey,
        kSecAttrApplicationTag: keychainIdentifierData as AnyObject,
        kSecAttrKeySizeInBits: 512 as AnyObject,
        kSecReturnData: true as AnyObject
    ]

    // To avoid Swift optimization bug, should use withUnsafeMutablePointer() function to retrieve the keychain item
    // See also: http://stackoverflow.com/questions/24145838/querying-ios-keychain-using-swift/27721328#27721328
    var dataTypeRef: AnyObject?
    var status = withUnsafeMutablePointer(to: &dataTypeRef) { SecItemCopyMatching(query as CFDictionary, UnsafeMutablePointer($0)) }
    if status == errSecSuccess {
        return dataTypeRef as! NSData
    }

    // No pre-existing key from this application, so generate a new one
    let keyData = NSMutableData(length: 64)!
    let result = SecRandomCopyBytes(kSecRandomDefault, 64, keyData.mutableBytes.bindMemory(to: UInt8.self, capacity: 64))
    assert(result == 0, "Failed to get random bytes")

    // Store the key in the keychain
    query = [
        kSecClass: kSecClassKey,
        kSecAttrApplicationTag: keychainIdentifierData as AnyObject,
        kSecAttrKeySizeInBits: 512 as AnyObject,
        kSecValueData: keyData
    ]

    status = SecItemAdd(query as CFDictionary, nil)
    assert(status == errSecSuccess, "Failed to insert the new key in the keychain")

    return keyData
}

Теперь проблема в том, что код Swift не может возвращать значение, сохраненное в связке ключей кодом Objective-C. Я пытался изменить код Swift для использования NSData вместо Data при создании keychainIdentifierData, но я просто не могу заставить его работать.

В моем реальном проекте вызов SecItemCopyMatching возвращает успешное состояние, но dataTypeRef всегда равен nil, что приводит к сбою при принудительном приведении к Data. В небольшом тестовом проекте, который я создал для этого, ключ не найден, что указывает на то, что проблема заключается в преобразовании keychainIdentifier в keychainIdentifierData, но сейчас я не могу найти никакой информации о том, как сделать это согласованно между языками.

Ключ, который я обнаружил, заключается в распечатке тега / keychainIdentifierData на консоль, в Obj-c это <696f2e52 65616c6d 2e456e63 72797074 696f6e45 78616d70 6c654b65 7900>
где в Свифте это
<696f2e52 65616c6d 2e456e63 72797074 696f6e45 78616d70 6c654b65 79>

Это указывает на то, что ключи не совпадают между языками, но тогда я не понимаю, почему SecItemCopyMatching возвращает успех.

Кто-нибудь знает, как получить мой ключ шифрования? Заранее спасибо :)

Ответы [ 2 ]

0 голосов
/ 06 ноября 2018

Создание ответа на основе ответа / комментария ncke:

Ключ добавлял нулевой терминатор к концу моей цепочки ключей SwiftIdentifierData, например, 

keychainIdentifierData.append(0)
0 голосов
/ 03 ноября 2018

Objective-C keychainIdentifier создается как C-строка, которая всегда заканчивается нулем. Терминатор NULL кодируется вместе с символами, которые приводят к завершающему «00», который вы заметили, добавляется к результату. Строки Swift не заканчиваются нулем.

Чтобы добиться четности, пропустите последний символ при создании идентификатора Objective-C: 

static const uint8_t kKeychainIdentifier[] = "io.Realm.EncryptionExampleKey";
NSData *tag = [[NSData alloc] initWithBytesNoCopy:(void *)kKeychainIdentifier
                                           length:sizeof(kKeychainIdentifier) - 1 // <- Truncate last char
                                     freeWhenDone:NO];

Либо используйте строку NSString для представления вашего идентификатора в Objective-C: 

NSString *keychainIdentifier = @"io.Realm.EncryptionExampleKey";
NSData *tag = [keychainIdentifier dataUsingEncoding:NSUTF8StringEncoding];
...