[swift] Swift에서 키체인을 사용하여 암호화된 파일 저장하기

24 Nov 2023

swift

이번에는 Swift 언어를 사용하여 암호화된 파일을 키체인에 저장하는 방법에 대해 알아보겠습니다. 키체인은 iOS와 macOS에서 사용되는 안전한 저장소로, 사용자의 개인 정보 및 기타 중요한 데이터를 안전하게 보호할 수 있습니다.

필요한 라이브러리 가져오기

이 작업을 수행하기 위해 다음과 같은 라이브러리를 가져와야 합니다.

import Security
import Foundation
import CommonCrypto

암호화된 파일 생성하기

암호화된 파일을 생성하는 첫 번째 단계는 원본 파일을 읽고, 암호화를 수행하는 것입니다. 아래의 예제 코드는 AES 알고리즘을 사용하여 파일을 암호화하는 방법을 보여줍니다.

func encryptFile(originalURL: URL, destinationURL: URL, key: String) throws {
    let inputData = try Data(contentsOf: originalURL)
    
    let ivSize = kCCBlockSizeAES128
    let bufferSize = inputData.count + ivSize
    var buffer = Data(count: bufferSize)
    let encryptLength = CCCryptorUpdate(key: key, iv: nil, dataIn: inputData, dataOut: &buffer)
    
    guard encryptLength > 0 else {
        throw KeychainError.encryptionFailed
    }
    
    buffer.count = encryptLength
    try buffer.write(to: destinationURL)
}

위의 코드에서는 originalURL 변수에 원본 파일의 URL을, destinationURL 변수에 암호화된 파일의 저장 위치를 전달해야 합니다. 또한 key 매개변수는 암호화에 사용할 키입니다.

키체인에 암호화된 파일 저장하기

이제 암호화된 파일을 키체인에 저장해야 합니다. 키체인은 SecItemAdd 함수를 사용하여 데이터를 저장합니다.

func saveFileToKeychain(fileURL: URL, identifier: String) throws {
    let query: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrAccount as String: identifier,
        kSecValueData as String: try Data(contentsOf: fileURL),
    ]
    
    let status = SecItemAdd(query as CFDictionary, nil)
    guard status == errSecSuccess else {
        throw KeychainError.saveFailed
    }
}

위의 코드에서는 fileURL 변수에 암호화된 파일의 URL을, identifier 변수에 저장할 키체인 항목의 식별자를 전달해야 합니다.

결과 확인하기

암호화된 파일이 키체인에 성공적으로 저장되었는지 확인하기 위해 SecItemCopyMatching 함수를 사용할 수 있습니다.

func checkFileInKeychain(identifier: String) -> Bool {
    let query: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrAccount as String: identifier,
        kSecReturnData as String: kCFBooleanTrue!,
        kSecMatchLimit as String: kSecMatchLimitOne
    ]
    
    var result: AnyObject?
    let status = SecItemCopyMatching(query as CFDictionary, &result)
    
    return status == errSecSuccess
}

위 코드에서 identifier 매개변수에는 저장할 키체인 항목의 식별자를 전달해야 합니다. 함수는 true 또는 false 값을 반환합니다.

결론

위의 코드와 설명을 참고하여 Swift에서 키체인을 사용하여 암호화된 파일을 저장하는 방법을 배웠습니다. 키체인은 중요한 데이터를 안전하게 저장하기 위한 유용한 도구입니다. 암호화된 파일을 키체인에 저장하여 데이터 보안을 강화할 수 있습니다.