Keychain Services for Rust 🔐

Rust对macOS Keychain Services的绑定，包括对Secure Enclave Processor (SEP)中存储的加密密钥的TouchID保护访问。

此绑定旨在使用与Keychain Services本身大部分相同的类型名称来提供轻量级包装，同时提供一个安全、主要符合语法的API，不依赖于例如Core Foundation类型。

注意：这是一个非官方绑定，与Apple没有任何关联！

文档

状态

此crate是实验性的，可能存在错误/内存安全问题。 请自行承担风险！

以下是Keychain Service API的简要概述以及此crate支持的内容

• 密钥链（《code>SecKeychain》）
  • 创建密钥链
  • 删除密钥链
  • 打开密钥链（《code>SecKeychainOpen》）
  • 密钥链状态（《code>SecKeychainGetStatus》）
  • 密钥链版本（《code>SecKeychainGetVersion》）
  • 设置默认密钥链（《code>SecKeychainSetDefault》）
• 密钥链项（《code>SecKeychainItem》）
  • 创建密钥链项
  • 检索密钥链项
  • 获取密钥链项属性
  • 删除密钥链项
• 证书/身份（《code>SecCertificate》）
  • 创建证书
  • 删除证书
  • 查询证书
  • 签名证书
• 加密密钥（《code>SecKey》）
  • 生成加密密钥
  • 导入加密密钥
  • 导出加密密钥
  • 删除加密密钥
  • 查询加密密钥
  • 查询加密密钥属性
  • 数字签名 (ECDSA/RSA)
  • 加密
• 密码
  • 创建密码
  • 查询密码
  • 删除密码

测试

该软件包包含两组测试套件

• 核心：cargo test - 运行一组最小测试（例如在CI中），这些测试在所有地方都有效，但不涵盖所有功能。
• 交互式：cargo test --features=interactive-tests --no-run 编译需要用户交互的测试，并且还必须由macOS的代码签名进行签名才能正常工作。请参阅代码签名说明。