iOS核心数据加密[关闭]

Question

我一直在使用 Apple 文档之一中提供的“SecKeyWrapper”类加密核心数据字段。 SecKeyWrapper 类是非 ARC。我想知道这是否仍然是加密核心数据字段的最佳方式，还是有更新/更好的解决方案可用？

谢谢

Answer 1

在iOS 5 and later Core Data 默认使用 NSFileProtection 来保护持久化数据。

对于为 iOS 5.0 或更高版本构建的应用程序，持久存储现在默认以加密格式将数据存储在磁盘上。默认保护级别会阻止对数据的访问，直到用户首次解锁设备。在配置持久存储时，您可以通过为 NSPersistentStoreFileProtectionKey 键分配自定义值来更改保护级别。有关 iOS 5.0 中新增的数据保护的更多信息，请参阅“数据保护改进”。

如果要修改 Core Data 存储的默认文件保护行为，请将键 NSPersistentStoreFileProtectionKey 的值更改为存储选项字典中的不同 NSFileProtectionKey 值。

例子：

NSDictionary *storeOptions = @{NSPersistentStoreFileProtectionKey  : NSFileProtectionComplete};

if (![coordinator addPersistentStoreWithType:NSSQLiteStoreType configuration:nil URL:[self storeURL] options:storeOptions error:&error]){
     [self presentError:error];
 }