iOS下的加密

二话不说，先上Demohttps://github.com/haidumou/CZHEncryption

RSA加密

RSA使用"秘匙对"对数据进行加密解密.在加密解密数据前,需要先生成公钥(public key)和私钥(private key).

• 公钥(public key): 用于加密数据. 用于公开, 一般存放在数据提供方, 例如iOS客户端.
• 私钥(private key): 用于解密数据. 必须保密, 私钥泄露会造成安全问题.

iOS中的Security.framework提供了对RSA算法的支持.这种方式需要对密匙对进行处理, 根据public key生成证书, 通过private key生成p12格式的密匙.除了Secruty.framework, 也可以将openssl库编译到iOS工程中, 这可以提供更灵活的使用方式.
本文使用Security.framework的方式处理RSA.

RSA加密需要了解的几点：

• 公钥加密，私钥解密。加密的系统和解密的系统分开部署，加密的系统不应该同时具备解密的功能
• 生成密文的长度等于密钥长度。密钥长度越大，生成密文的长度也就越大，加密的速度也就越慢，而密文也就越难被破解掉。
• 生成密文的长度和明文长度无关，但明文长度不能超过密钥长度。不管明文长度是多少，RSA 生成的密文长度总是固定的。但是明文长度不能超过密钥长度。
• 在iOS中使用RSA加密解密，需要用到.der和.p12后缀格式的文件，其中.der格式的文件存放的是公钥（Public key）用于加密，.p12格式的文件存放的是私钥（Private key）用于解密

DES加解密

const Byte iv[] = {1,2,3,4,5,6,7,8};
/*加密/
+ (NSString *)DESEncrypt:(NSString *)plainText key:(NSString *)key
{
NSString *ciphertext = nil;
NSData *textData = [plainText dataUsingEncoding:NSUTF8StringEncoding];
NSUInteger dataLength = [textData length];
size_t bufferSize = dataLength + kCCBlockSizeDES;
void *buffer = malloc(bufferSize);
memset(buffer, 0, sizeof(char));
size_t numBytesEncrypted = 0;
CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmDES,
kCCOptionPKCS7Padding,
[key UTF8String], kCCKeySizeDES,
iv,
[textData bytes], dataLength,
buffer, bufferSize,
&numBytesEncrypted);
if (cryptStatus == kCCSuccess) {
NSData *data = [NSData dataWithBytes:buffer length:(NSUInteger)numBytesEncrypted];
ciphertext = [data base64EncodedString];
}
return ciphertext;
}

• /**解密*/
  + (NSString *)DESDecrypt:(NSString *)cipherText key:(NSString *)key
  {
      NSString *plaintext = nil;
      NSData *cipherdata = [cipherText base64DecodedData];
      NSUInteger dataLength = [cipherdata length];
      size_t bufferSize = dataLength + kCCBlockSizeDES;
      void *buffer = malloc(bufferSize);
      memset(buffer, 0, sizeof(char));
      size_t numBytesDecrypted = 0;
      CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmDES,
                                      kCCOptionPKCS7Padding,
                                      [key UTF8String], kCCKeySizeDES,
                                      iv,
                                      [cipherdata bytes], dataLength,
                                      buffer, bufferSize,
                                      &numBytesDecrypted);
      if(cryptStatus == kCCSuccess) {
          NSData *plaindata = [NSData dataWithBytes:buffer length:(NSUInteger)numBytesDecrypted];
          plaintext = [[NSString alloc]initWithData:plaindata encoding:NSUTF8StringEncoding];
      }
      return plaintext;
  }
  

AES加解密

  /**加密*/
  - (NSString *)AES256Encrypt:(NSString *)key
  {
      const char *cstr = [self cStringUsingEncoding:NSUTF8StringEncoding];
      NSData *data = [NSData dataWithBytes:cstr length:self.length];
      //对数据进行加密
      NSData *result = [data AES256Encrypt:key];

      //转换为2进制字符串
      if (result && result.length > 0) {
         Byte *datas = (Byte*)[result bytes];
          NSMutableString *output = [NSMutableString stringWithCapacity:result.length * 2];
          for(int i = 0; i < result.length; i++){
              [output appendFormat:@"%02x", datas[i]];
          }
          return output;
      }
      return nil;
  }

• /**解密*/
  - (NSString *)AES256Decrypt:(NSString *)key
  {
      //转换为2进制Data
      NSMutableData *data = [NSMutableData dataWithCapacity:self.length / 2];
      unsigned char whole_byte;
      char byte_chars[3] = {'\0','\0','\0'};
      int i;
      for (i = 0; i < [self length] / 2; i++) {
          byte_chars[0] = [self characterAtIndex:i*2];
          byte_chars[1] = [self characterAtIndex:i*2+1];
          whole_byte = strtol(byte_chars, NULL, 16);
          [data appendBytes:&whole_byte length:1];
      }
  
      //对数据进行解密
      NSData* result = [data AES256Decrypt:key];
      if (result && result.length > 0) {
          return [[NSString alloc] initWithData:result encoding:NSUTF8StringEncoding];
      }
      return nil;
  }
  

MD5加密

  - (NSString *)stringToMD5
  {
      const char *fooData = [self UTF8String];
      unsigned char result[CC_MD5_DIGEST_LENGTH];
      //计算MD5的值, 这是官方封装好的加密方法:把我们输入的字符串转换成16进制的32位数,然后存储到result中
      CC_MD5(fooData, (CC_LONG)strlen(fooData), result);
      /**
       第一个参数:要加密的字符串
       第二个参数: 获取要加密字符串的长度
       第三个参数: 接收结果的数组
       */

      NSMutableString *saveResult = [NSMutableString string];
      for (int i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {
          [saveResult appendFormat:@"%02x", result[i]];
      }
      /*
       x表示十六进制，%02X  意思是不足两位将用0补齐，如果多余两位则不影响
        NSLog("%02X", 0x888);  //888
       NSLog("%02X", 0x4); //04
       */
      return saveResult;
  }

屏幕快照 2016-12-06 下午5.22.14.png