Объектив C - SecItemAdd имеет ошибку: EXC_BAD_ACCESS (первый раз) и errSecDuplicateItem (второй раз)

Question

Я использую этот код http://wiki.effectiveprogramming.com/index.php?title=CocoaEncryption&redirect=no в своем приложении для реализации функции входа. Но у меня есть метод ошибки saveRSAPublicKey:

+ (BOOL)saveRSAPublicKey:(NSData*)publicKey appTag:(NSString*)appTag overwrite:(BOOL)overwrite { 
    //Error here (when first call) - Program received signal: "EXC_BAD_ACCESS" -> crash 
    OSStatus status = SecItemAdd((CFDictionaryRef)[NSDictionary dictionaryWithObjectsAndKeys: 
                (id)kSecClassKey, kSecClass, 
                (id)kSecAttrKeyTypeRSA, kSecAttrKeyType, 
                (id)kSecAttrKeyClassPublic, kSecAttrKeyClass, 
                kCFBooleanTrue, kSecAttrIsPermanent, 
                [appTag dataUsingEncoding:NSUTF8StringEncoding], kSecAttrApplicationTag, 
                publicKey, kSecValueData, 
                kCFBooleanTrue, kSecReturnPersistentRef, 
                nil], 
                NULL); //don't need public key ref 

    DebugLog(@"result = %@", [KeychainUtil fetchStatus:status]); 

    if(status == noErr) 
     return YES; 
    else if(status == errSecDuplicateItem && overwrite == YES) 
     return [CryptoUtil updateRSAPublicKey:publicKey appTag:appTag]; 

    return NO; 
} 

Когда я звоню saveRSAPublickey в первый раз, я не могу создать OSStatus и мое приложение разбился. Когда я звоню saveRSAPublickey для второго раза: статус == errSecDuplicateItem и запустите [CryptoUtil updateRSAPublicKey:publicKey appTag:appTag] -> успех.

Сложно найти эту проблему при отладке, поскольку она просто появляется только на новом устройстве (никогда не было установлено мое приложение). Наконец, я обнаружил ошибку, кстати: установите новый appTag перед вызовом saveRSAPublicKey. Я вижу в system.log:

6 апреля 12:30:29 МКВ-MacBook-Pro securityd [4372]: не удалось открыть hwaes ключ

Пожалуйста, помогите мне !!! Спасибо всем.

Answer 1

Я бы предположил, что publicKey или, скорее всего, appTag не содержат того, что, по вашему мнению, они делают. Попробуйте вывести их из системы.

Answer 2

Если вы передаете NULL за 2 Arg (где ваш результат выйдет), то вы не разрешается иметь Return Type Key набор при вызове SecItemAdd() (изменить kCFBooleanTrue, kSecReturnPersistentRef к kCFBooleanFalse, kSecReturnPersistentRef или просто удалить его).

Я представил отчет об ошибке только сейчас.