如何安全地将配置文件下载到iPad上？

Question

我们正在撰写一个公司应用程序，该应用程序将在少量的内部iPad上运行。将需要在每个iPad上提供许多（结构相同的）“设置”，并且这些设置将包含机密数据。我的问题是，将这些设置安全地安装到设备上（进入应用程序的专用存储）的最佳方式是什么？

到目前为止，我们认为：

• 从网络下载。这是有问题的，因为我们必须做很多工作才能保证安全。
• QR代码。将设置呈现为QR码。我们可以生成并扫描代表设置的QR码（它们非常小），但它看起来像可用的QR码API非常昂贵或者有点复杂。
• iTunes下载。目前正在研究这个问题，但我不确定安全影响是什么。

我们错过了一些更简单的东西吗？

编辑：只是为了澄清，安装程序采取了一个小文件的形式。它可以是XML或JSON甚至纯文本：它只需要编码大约十个变量名称及其值。

Answer 1

目前尚不清楚“iTunes下载”是什么意思。如果这不是指iTunes文件共享，那么您应该研究一下。用户可以通过iTunes为特定应用程序添加文件到设备上。

这也不清楚你的意思是“安全” - 这对不同的人有着非常不同的含义。将SSL证书粘贴到服务器上并提供HTTP身份验证非常简单。除此之外，你还在寻找什么样的安全性？

Answer 2

如果QR码可以接受，我建议你看看zxing library。该代码包含一个iOS示例项目，您可以基于您的实现。

有一些有用的网络资源来帮助实现：http://yannickloriot.com/2011/04/how-to-install-zxing-in-xcode-4/