Связка ключей iOS: SecItemUpdate возвращает -50 (paramErr) при обновлении kSecAttrAccessible

Тот факт, что запрос может успешно найти элемент связки ключей с помощью SecItemCopyMatching, не означает, что тот же запрос можно использовать для обновления элемента связки ключей.

Я использую следующий запрос для поиска элемента:

[queryPrivateKey setObject:(__bridge id)kSecClassKey forKey:(__bridge id)kSecClass];
[queryPrivateKey setObject:(__bridge id)kSecAttrKeyTypeRSA forKey:(__bridge id)kSecAttrKeyType];
[queryPrivateKey setObject:[NSNumber numberWithBool:YES] forKey:(__bridge id)kSecReturnRef];
[queryPrivateKey setObject:[EncryptionHelper privateKeyTag:JWT_KEYPAIR_TAG] forKey:(__bridge id<NSCopying>)(kSecAttrApplicationTag)];

sanityCheck = SecItemCopyMatching((__bridge CFDictionaryRef)(queryPrivateKey), (void *)&privateKeyef);

Однако, чтобы использовать этот запрос для обновления элемента, мне сначала нужно было сделать:

[queryPrivateKey removeObjectForKey:(__bridge id)kSecReturnRef];

Затем я могу обновить:

OSStatus updateItemStatus = SecItemUpdate((__bridge CFDictionaryRef)queryPrivateKey,(__bridge CFDictionaryRef)updatedAttributes);

Очевидно, что kSecReturnRef не является приемлемым ключом в словаре запросов SecItemUpdate. Мне не удалось найти список допустимых ключей запроса SecItemUpdate в документации Apple. Из документации SecItemUpdate, кажется, что только эти ключи допустимы, но это неправильный список, поскольку Я ожидаю, что в списке будут такие ключи, как kSecClass и т. д. Если у кого-то есть обновленная ссылка на документ, пожалуйста, поделитесь ею, а пока мне нужно лишь несколько проб и ошибок, чтобы выяснить, какие ключи приемлемы для SecItemUpdate.

После того, как элемент был найден, есть еще одна сложность с обновлением kSecAttrAccessible: вы не можете обновить более высокий параметр безопасности, такой как kSecAttrAccessibleWhenUnlocked, до более низкого параметра, такого как kSecAttrAccessibleAlways, когда телефон заблокирован из соображений безопасности, поэтому миграция должна произойти, когда телефон разблокирован. Хорошим местом для миграции является возобновление работы приложения на переднем плане, поскольку устройство должно быть в разблокированном состоянии, когда приложение находится на переднем плане.