iOS：在单元测试中创建加密密钥时出错

Question

我有以下代码在安全飞地中创建密钥对。

let access = SecAccessControlCreateWithFlags(kCFAllocatorDefault,                                            
                                             kSecAttrAccessibleWhenUnlockedThisDeviceOnly,
                                             .privateKeyUsage,
                                             nil)!

var attributes: [String: Any] = [
    kSecAttrKeyType as String: encryptionType,
    kSecAttrKeySizeInBits as String: encryptionBits,
    kSecPrivateKeyAttrs as String: [
       kSecAttrIsPermanent as String: true,
       kSecAttrApplicationTag as String: "abc".data(using: .utf8) as Any,
       kSecAttrAccessControl as String: access,
    ],
]

if Device.hasSecureEnclave {
    attributes[kSecAttrTokenID as String] = kSecAttrTokenIDSecureEnclave
}

var error: Unmanaged<CFError>?
SecKeyCreateRandomKey(attributes as CFDictionary, &error)

在模拟器或设备上运行时，它工作得很好。但是当我在单元测试中运行它时，SecKeyCreateRandomKey 调用返回了一个错误：

Error Domain=NSOSStatusErrorDomain Code=-50 
"Key generation failed, error -50" UserInfo={NSDescription=Key generation failed, error -50}

在尝试了几件事后，我发现问题出在attributes 字典中的kSecAttrIsPermanent 键。如果我删除它，单元测试运行良好。

我读过的所有文档都表明它应该没问题，但每次都失败了。

有人知道为什么吗？

Answer 1

您可能已经看过这个： http://www.openradar.me/36809637

我遇到了完全相同的问题，Xcode 9.3（测试版）发行说明中没有任何内容表明它已得到修复。