所以我知道我可以使用以下代码将RSAkey存储到钥匙串(keychain)中:+(void)savePublicKeyToKeychain:(NSData*)keytag:(NSString*)tagStringdeleteExisting:(BOOL)deleteExisting{NSData*tag=[SecKeyWrappergetKeyTag:tagString];NSDictionary*saveDict=@{(__bridgeid)kSecClass:(__bridgeid)kSecClassKey,(__bridgeid)kSecAttrKeyType:(__bridge

有谁知道iOS钥匙串(keychain)项的kSecAttrAccessible属性的默认值(参见reference)？我刚刚升级一个应用程序以使用更严格的安全性，我很好奇我的旧钥匙串(keychain)项目(未指定kSecAttrAccessible键值对)的可访问性如何。 最佳答案 我刚刚在iOS5.1和6.0上测试过，现在默认是kSecAttrAccessibleWhenUnlocked。但是，我认为设置一个显式的kSecAttrAccessible总是更好，而不是依赖默认值来确保足够安全。

有谁知道iOS钥匙串(keychain)项的kSecAttrAccessible属性的默认值(参见reference)？我刚刚升级一个应用程序以使用更严格的安全性，我很好奇我的旧钥匙串(keychain)项目(未指定kSecAttrAccessible键值对)的可访问性如何。 最佳答案 我刚刚在iOS5.1和6.0上测试过，现在默认是kSecAttrAccessibleWhenUnlocked。但是，我认为设置一个显式的kSecAttrAccessible总是更好，而不是依赖默认值来确保足够安全。

我需要更新钥匙串(keychain)条目的kSecAttrAccessible。我不需要更新实际数据，只需更新可访问性属性。首先，我尝试查找项目以确保我的查询字典是正确的:sanityCheck=SecItemCopyMatching((__bridgeCFDictionaryRef)(queryPrivateKey),(void*)&privateKeyRef);这一行成功地找到了我要找的项目(返回码是0)。然后我使用相同的查询更新kSecAttrAccessible属性:if(sanityCheck==noErr&&privateKeyRef!=nil){//foundit,upd

是否可以更新钥匙串(keychain)中现有项目的属性kSecAttrAccessible的值？似乎在将项目添加到钥匙串(keychain)后无法更改。以下步骤支持我的假设。将新项目添加到钥匙串(keychain):NSData*encodedIdentifier=[@"BUNDLE_IDENTIFIER"dataUsingEncoding:NSUTF8StringEncoding];NSData*encodedPassword=[@"PASSWORD"dataUsingEncoding:NSUTF8StringEncoding];//ConstructaKeychainitemNSD