iPhone应用程序安全

Question

我们如何保持iPhone应用程序的数据安全。例如，银行的自定义应用程序需要更多的安全性： 1.传输数据 2.静止数据（iPhone中的数据） 确保数据的完整性和安全性可采取哪些步骤？ iPhone SDK提供什么支持来实现这一点？我们如何加密/解密有效载荷？以本地加密格式保存数据，我们如何保护它免受不真实用户解密的潜在威胁？

Answer 1

这是一个很大的话题，但有从苹果的WWDC 2010这个题目很大，免费的视频。

http://developer.apple.com/videos/wwdc/2010/（与开发人员帐户登录）

会话209， “保护应用程序数据”

也有用：会话204， “创建安全的应用程序”

Answer 2

1. 对于电线使用SSL到使用oauth或类似认证机制的服务器。

2. 对于本地数据使用钥匙串（http://developer.apple.com/library/ios/#documentation/Security/Reference/keychainservices/Reference/reference.html和http://developer.apple.com/library/ios/#samplecode/GenericKeychain/Introduction/Intro.html）