使用Keychain存储用户敏感信息

iOS的keychain服务提供了一种安全的保存私密信息（密码，序列号，证书等）的方式，每个ios程序都有一个独立的keychain存储。相对于 NSUserDefaults、文件保存等一般方式，keychain保存更为安全，而且keychain里保存的信息不会因App被删除而丢失，所以在 重装App后，keychain里的数据还能使用。从ios 3。0开始，跨程序分享keychain变得可行。

如何需要在应用里使用使用keyChain，我们需要导入Security.framework ，keychain的操作接口声明在头文件SecItem.h里。直接使用SecItem.h里方法操作keychain，需要写的代码较为复杂，为减轻咱们程序员的开发，我们可以使用一些已经封装好了的工具类，下面我会简单介绍下我用过的两个工具类：KeychainItemWrapper和SFHFKeychainUtils。

KeychainItemWrapper (下载)

KeychainItemWrapper是apple官方例子“GenericKeychain”里一个访问keychain常用操作的封装类，在官网上下载了GenericKeychain项目后，只需要把“KeychainItemWrapper.h”和“KeychainItemWrapper.m”拷贝到我们项目，并导入Security.framework 。KeychainItemWrapper的用法：

1. KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@"Account Number"
2. accessGroup:@"YOUR_APP_ID_HERE.com.yourcompany.AppIdentifier"];
3. //保存帐号
4. [wrapper setObject:@"<帐号>" forKey:(id)kSecAttrAccount];
5. //保存密码
6. [wrapper setObject:@"<帐号密码>" forKey:(id)kSecValueData];
7. //从keychain里取出帐号密码
8. NSString *password = [wrapper objectForKey:(id)kSecValueData];
9. //清空设置
10. [wrapper resetKeychainItem];

另外需要引入Security.framework 和KeychainItemWrapper头文件

其中方法“- (void)setObject:(id)inObject forKey:(id)key;”里参数“forKey”的值应该是Security.framework 里头文件“SecItem.h”里定义好的key，用其他字符串做key程序会崩溃！

SFHFKeychainUtils(下载)

SFHFKeychainUtils是另一个封装了KeyChain简单操作的第三方类库，使用上比KeychainItemWrapper要简单点，SFHFKeychainUtils只提供了获取、保存和删除三个方法：

1. #import
2. @interface SFHFKeychainUtils : NSObject {
3. }
4. + (NSString *) getPasswordForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;
5. + (BOOL) storeUsername: (NSString *) username andPassword: (NSString *) password forServiceName: (NSString *) serviceName updateExisting: (BOOL) updateExisting error: (NSError **) error;
6. + (BOOL) deleteItemForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;
7. @end

使用方法：

1. #define ServiceName @"com.mycompany.yourAppServiceName"
2. NSError *error;
3. NSString *userName = @"<用户名>";
4. NSString *password = @"<用户密码>";
5. BOOL saved = [SFHFKeychainUtils storeUsername:userName
6. andPassword:password
7. forServiceName:ServiceName
8. updateExisting:YES
9. error:&error ];
10. if (!saved) {
11. NSLog(@"保存密码时出错：%@", error);
12. }
13. error = nil;
14. NSString *thePassword = [SFHFKeychainUtils getPasswordForUsername:userName
15. andServiceName:ServiceName
16. error:&error];
17. if(error){
18. NSLog(@"从Keychain里获取密码出错：%@", error);
19. }

SSKeyChains对苹果安全框架API进行了简单封装，支持对存储在钥匙串中密码、 账户进行访问，包括读取、删除和设置。

https://github.com/soffes/sskeychain

http://netmera.com/netmera-resources/doc/ios/v_1.5.1/Classes/SSKeychain.html#overview