iCloud 为钥匙串托管提供了安全的基础架构，帮助确保只有经过授权的用户和设备才能执行恢复。iCloud 背后部署的是硬件安全模块 (HSM) 集群，这些集群为托管记录提供保护。如上所述，集群的每位成员都有一个密钥，用于对其监管下的托管记录进行加密。

要恢复钥匙串，用户必须使用其 iCloud 账户和密码进行身份认证，并对发送至其注册电话号码的短信进行回复。回复完成后，用户必须输入其 iCloud 安全码。HSM 集群利用安全远程密码 (SRP) 协议验证用户是否知道其 iCloud 安全码；密码本身不会发送给 Apple。集群的每位成员单独验证用户是否未超过取回记录时所允许的最大尝试次数，如下所述。如果多数成员同意，集群会解封托管记录并将其发送至用户的设备。

下一步，设备使用托管数据解封用于加密用户钥匙串的随机密钥。利用该密钥，可以解密从 CloudKit 和 iCloud 键值存储取回的钥匙串并将其恢复到设备中。托管服务只允许对托管记录认证和取回最多 10 次。多次尝试失败后，记录将被锁定，用户必须联系 Apple 技术支持部门才能进行更多尝试。第 10 次尝试失败后，HSM 集群将销毁托管记录，钥匙串将永久丢失。这种方式以牺牲钥匙串数据为代价，防止通过暴力破解方式来取回记录。

这些策略已编入 HSM 固件中。允许更改固件的管理访问卡已经被销毁。任何尝试更改固件或访问私钥的操作，都会导致 HSM 集群删除私钥。如果发生这种情况，受集群保护的每个钥匙串的所有者都会收到信息，告知其托管记录已经丢失。他们随后可以选择重新注册。

感谢您的反馈。