最近在做一個項目篷就，有使用到加密、解密操作近忙。本想打算直接使用openssl庫竭业，但考慮到openssl使用的還是libssl.a和libcrypto.a的靜態(tài)庫，而且存在安全漏洞及舍；再想想我要開發(fā)的項目是SDK形式未辆，供第三方使用的；最后選擇了使用iOS原生CommonCrypto和Security.framework锯玛。如下圖：
先介紹幾個概念：
編碼：Base64編碼
算法：MD5咐柜、SHA兼蜈、RSA
標準：DES、AES
1拙友、Base64是網(wǎng)絡上最常見的用于傳輸8Bit字節(jié)代碼的編碼方式之一为狸。Base64編碼可用于在HTTP環(huán)境下傳遞較長的標識信息。采用Base64編碼具有不可讀性遗契，即所編碼的數(shù)據(jù)不會被人用肉眼所直接看到辐棒。
/**
NSString編碼成NSString
@param string
*/
+ (NSString *)encodeString:(NSString *)string {
NSData *data = [string dataUsingEncoding:NSUTF8StringEncoding];
NSString *encodeString = [data base64EncodedStringWithOptions:NSDataBase64Encoding64CharacterLineLength];
return encodeString;
}
/**
NSString解碼成NSString
@param data
*/
+ (NSString *)decodeString:(NSString *)string {
NSData *data = [[NSData alloc] initWithBase64EncodedString:string options:0];
NSString *decodeString = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
return decodeString;
}
/**
NSData編碼成NSString
@param data
*/
+ (NSString *)encodeData:(NSData *)data {
NSString *encodeString = [data base64EncodedStringWithOptions:NSDataBase64Encoding64CharacterLineLength];
return encodeString;
}
/**
NSData解碼成NSString
@param data
*/
+ (NSString *)decodeData:(NSData *)data {
NSData *base64Data = [[NSData alloc] initWithBase64EncodedData:data options:0];
NSString *decodeString = [[NSString alloc] initWithData:base64Data encoding:NSUTF8StringEncoding];
return decodeString;
}
/**
NSString字符串轉(zhuǎn)NSData
*/
+ (NSData *)base64DataFromString:(NSString *)string {
unsigned long ixtext, lentext;
unsigned char ch, inbuf[4], outbuf[3];
short i, ixinbuf;
Boolean flignore, flendtext = false;
const unsigned char *tempcstring;
NSMutableData *theData;
if (string == nil) {
return [NSData data];
}
ixtext = 0;
tempcstring = (const unsigned char *)[string UTF8String];
lentext = [string length];
theData = [NSMutableData dataWithCapacity: lentext];
for (int i=0; i<4; i++) {
inbuf[i] = 0x00;
}
ixinbuf = 0;
while (true) {
if (ixtext >= lentext) {
break;
}
ch = tempcstring [ixtext++];
flignore = false;
if ((ch >= 'A') && (ch <= 'Z')) {
ch = ch - 'A';
}
else if ((ch >= 'a') && (ch <= 'z')) {
ch = ch - 'a' + 26;
}
else if ((ch >= '0') && (ch <= '9')) {
ch = ch - '0' + 52;
}
else if (ch == '+') {
ch = 62;
}
else if (ch == '=') {
flendtext = true;
}
else if (ch == '/') {
ch = 63;
}
else {
flignore = true;
}
if (!flignore) {
short ctcharsinbuf = 3;
Boolean flbreak = false;
if (flendtext) {
if (ixinbuf == 0) {
break;
}
if ((ixinbuf == 1) || (ixinbuf == 2)) {
ctcharsinbuf = 1;
}
else {
ctcharsinbuf = 2;
}
ixinbuf = 3;
flbreak = true;
}
inbuf [ixinbuf++] = ch;
if (ixinbuf == 4) {
ixinbuf = 0;
outbuf[0] = (inbuf[0] << 2) | ((inbuf[1] & 0x30) >> 4);
outbuf[1] = ((inbuf[1] & 0x0F) << 4) | ((inbuf[2] & 0x3C) >> 2);
outbuf[2] = ((inbuf[2] & 0x03) << 6) | (inbuf[3] & 0x3F);
for (i = 0; i < ctcharsinbuf; i++) {
[theData appendBytes: &outbuf[i] length: 1];
}
}
if (flbreak) {
break;
}
}
}
return theData;
}
2、MD5即Message-Digest Algorithm 5（信息-摘要算法5）牍蜂，用于確保信息傳輸完整一致漾根。是計算機廣泛使用的雜湊算法之一（又譯摘要算法、哈希算法）捷兰。
MD5算法具有以下特點：
（1）壓縮性：任意長度的數(shù)據(jù)立叛，算出的MD5值長度都是固定的负敏。
（2）容易計算：從原數(shù)據(jù)計算出MD5值很容易贡茅。
（3）抗修改性：對原數(shù)據(jù)進行任何改動，哪怕只修改1個字節(jié)其做，所得到的MD5值都有很大區(qū)別顶考。
（4）強抗碰撞：已知原數(shù)據(jù)和其MD5值，想找到一個具有相同MD5值的數(shù)據(jù)（即偽造數(shù)據(jù)）是非常困難的妖泄。
/**
MD5加密(16位)
*/
+ (NSString *)MD5:(NSString *)str {
const char *source = [str UTF8String];
unsigned char md5[CC_MD5_DIGEST_LENGTH];
CC_MD5(source, (uint32_t)strlen(source), md5);
NSMutableString *retString = [NSMutableString stringWithCapacity:40];
for (int i = 0; i < CC_MD5_DIGEST_LENGTH; ++ i) {
NSString *strValue = [NSString stringWithFormat:@"%02X", md5[i]];
if ([strValue length] == 0) {
strValue = @"";
}
[retString appendString:strValue];
}
if ([retString length] == 0) {
return @"";
}
return retString;
}
2驹沿、SHA即Secure Hash Algorithm（安全哈希算法），主要適用于數(shù)字簽名標準（Digital Signature Standard DSS）里面定義的數(shù)字簽名算法（Digital Signature Algorithm DSA）蹈胡。對于長度小于2^64位的消息渊季，SHA1會產(chǎn)生一個160位的消息摘要。
/**
SHA1加密
*/
+ (NSString *)SHA1:(NSString *)str {
const char *cstr = [str cStringUsingEncoding:NSUTF8StringEncoding];
NSData *data = [NSData dataWithBytes:cstr length:str.length];
uint8_t digest[CC_SHA1_DIGEST_LENGTH];
CC_SHA1(data.bytes, (uint32_t)data.length, digest);
NSMutableString *output = [NSMutableString stringWithCapacity:CC_SHA1_DIGEST_LENGTH * 2];
for(int i=0; i<CC_SHA1_DIGEST_LENGTH; i++) {
[output appendFormat:@"%02x", digest[i]];
}
return output;
}
/**
Hmac-SHA256加密算法
*/
+ (NSData *)hmacSha256:(NSString *)hashString hmacKey:(NSString *)key {
NSData *hashData = [hashString dataUsingEncoding:NSUTF8StringEncoding];
unsigned char *digest;
digest = malloc(CC_SHA256_DIGEST_LENGTH);
const char *cKey = [key cStringUsingEncoding:NSUTF8StringEncoding];
CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), [hashData bytes], [hashData length], digest);
NSData *data = [NSData dataWithBytes:digest length:CC_SHA256_DIGEST_LENGTH];
free(digest);
cKey = nil;
return data;
}
3罚渐、RSA即公鑰加密算法却汉，是1977年由羅納德·李維斯特（Ron Rivest）、阿迪·薩莫爾（Adi Shamir）和倫納德·阿德曼（Leonard Adleman）一起提出的荷并。1987年首次公布合砂，當時他們?nèi)硕荚诼槭±砉W院工作。RSA就是他們?nèi)诵帐祥_頭字母拼在一起組成的源织。
4翩伪、DES即Data Encryption Standard（數(shù)據(jù)加密標準），是一種使用密鑰加密的塊算法谈息。
5缘屹、AES即Advanced Encryption Standard（高級加密標準），在密碼學中又稱Rijndael加密法侠仇，是美國聯(lián)邦政府采用的一種區(qū)塊加密標準轻姿。這個標準用來替代原先的DES，已經(jīng)被多方分析且廣為全世界所使用。
關(guān)于RSA踢代、DES盲憎、AES代碼有點多，這里就不貼出來了胳挎。有需要的可以聯(lián)系我饼疙。
