ios用の独立したサンドボックスtouch静的ライブラリ

Question

私はセキュリティに敏感な操作を行う静的ライブラリを作成したいと考えています。静的ライブラリを使用する他のアプリケーションが静的ライブラリのデータにアクセスできないことは私にとって重要です。

実際には、ディスクに保存したデータと実行時にメモリに保存したデータの両方に、ホストアプリケーション経由でアクセスできないことが重要です。だから私の質問は、ホストアプリケーションがこれらの情報にアクセスできないように、静的ライブラリ用に別のサンドボックスを提供する方法です。

私は.aファイルを持っていると知っているいくつかのセキュリティに敏感なライブラリがあり、私は彼らのアプリケーションのセキュリティを提供する方法が不思議です。ここでpaypalのiOS SDKへのリンクです：

https://github.com/paypal/PayPal-iOS-SDK

が更新

開発者のリンクの下によると、我々は砂ボクシングを有効にするには、エンタイトルメントファイルで砂ボクシングのキーを使用することができます。 iOSアプリはデフォルトでサンドボックス化されています。 しかし、iOSの静的ライブラリはどうですか？彼らはあまりにも砂ボックスですか？いいえ、どうすればサンドボックスできますか？

https://developer.apple.com/library/content/documentation/Miscellaneous/Reference/EntitlementKeyReference/Chapters/AboutEntitlements.html

更新

のAndroid OSで使用すると、プロジェクトライブラリを開発しているときは、別のプロセスに、ライブラリコードを実行するには、Android OSを強制するために、このプロジェクトのmanifestにタグを定義することができます（ところで、ホストプロセスはライブラリプロセスのランタイムメモリにアクセスできません）。だから私は、私たちもiOS上でこの動作の同等のオプションを持っているべきだと思います。

更新

私たちも、実行時にホストアプリagainsデータを保護することに注意してください。大きな問題の1つは、リフレクションによってUI要素のデータにアクセスすることです。誰かが自分のカードデータをPaypal SDKに入力しているとし、ホストは反映された入力データにアクセスできます。その後、ホストアプリケーションの開発者は、すべてのカード情報とその認証データにアクセスして、それらの用途に使用することができます。

Answer 1

ライブラリとフレームワークはホスティングアプリに属します。特に静的なlibのコードは、アプリケーションのバイナリに含まれており、分離はありません。 lib用に別のサンドボックスを作成することもできません。

静的なlibは、ディスク上のファイルを対称キーで暗号化してデータを保護する場合があります。しかし、攻撃者はあなたのlibから鍵を抽出し、データを解読するかもしれません。