我們在項目中為了安全方面的考慮顺呕，通常情況下會選擇一種加密方式對需要安全性的文本進行加密，而Base64加密和DES64加密是常用的加密算法必指。我記得我在前一個項目中使用的就是這兩種加密算法的結(jié)合：Base64 ＋ DES加密囊咏。當然這需要移動端和后臺服務器做一個統(tǒng)一。
1取劫、Base64加解密
值得一提的是：apple提供了基礎(chǔ)的Base64加解密算法。這樣我們就可以直接使用方法去實現(xiàn)Base64加解密研侣。先看一下apple都提供了哪些方法：
<pre>
@interface NSData (NSDataBase64Encoding)
(nullable instancetype)initWithBase64EncodedString:(NSString *)base64String options:(NSDataBase64DecodingOptions)options NS_AVAILABLE(10_9, 7_0);
(NSString *)base64EncodedStringWithOptions:(NSDataBase64EncodingOptions)options NS_AVAILABLE(10_9, 7_0);
(nullable instancetype)initWithBase64EncodedData:(NSData *)base64Data options:(NSDataBase64DecodingOptions)options NS_AVAILABLE(10_9, 7_0);
(NSData *)base64EncodedDataWithOptions:(NSDataBase64EncodingOptions)options NS_AVAILABLE(10_9, 7_0);
@end
</pre>
我們先創(chuàng)建一個NSData谱邪，再去一條一條的分析以上的方法
<pre><code>NSData *data = [@"Base64 encoding string" dataUsingEncoding:NSUTF8StringEncoding];</code></pre>
- （1）創(chuàng)建一個Data（從一個Base64編碼字符串使用給出的設(shè)置創(chuàng)建一個Data）
<pre><code>NSData *dataFromBase64String = [[NSData alloc]initWithBase64EncodedString:base64String options:0];</code></pre>
- （2）創(chuàng)建一個Base64編碼字符串（從接受者內(nèi)容創(chuàng)建）
<pre><code>NSString *base64String = [data base64EncodedStringWithOptions:0];</code></pre>
- （3）創(chuàng)建一個Data（從一個Base64、UTF-8編碼的Data創(chuàng)建）
<pre><code>NSData *base64AndUTFData = [base64Data initWithBase64EncodedData:base64Data options:0];</code></pre>
- （4）創(chuàng)建一個Base64庶诡、UTF-8編碼的Data（從接受者內(nèi)容創(chuàng)建）
<pre><code>NSData *base64Data = [data base64EncodedDataWithOptions:0];</code></pre>
當然惦银，我們最后也可以將Data轉(zhuǎn)化成String類型。
<pre><code>NSString *base64Decoded = [[NSString alloc]initWithData:dataFromBase64String encoding:NSUTF8StringEncoding];</code></pre>
以上是Base64加解密方法。下面我們看看DES的加解密扯俱。
2书蚪、DES加解密
我們都知道安卓和后臺可以使用統(tǒng)一的代碼去解決這個問題，這也是java的優(yōu)勢之一吧迅栅。這里我會附一段java的代碼殊校。主要是為了下面說明java和iOS端實現(xiàn)中需要注意的地方（也是不同點）。
為了使說明更方便一些读存，我們先看一下java的DES加密方法：
/**
* EDS加密
* @param originalStr
* @return
*/
public static String Encrypt(String originalStr) {
String result = null;
byte[] tmpOriginalStr = null;
try {
if (!Tools.isEmpty(originalStr)) {
tmpOriginalStr = originalStr.getBytes("utf-8");
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DES");
DESKeySpec dks = new DESKeySpec(KEY);
SecretKey secretKey = keyFactory.generateSecret(dks);
IvParameterSpec param = new IvParameterSpec(IV);
Cipher cipher = Cipher.getInstance("DES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, secretKey,param);
byte[] tmpEncypt = cipher.doFinal(tmpOriginalStr);
if (tmpEncypt != null) {
result = Base64.encodeToString(tmpEncypt,Base64.NO_WRAP);
}
}
} catch (Exception e) {
Log.e("Erro",e.getMessage());
}
return result;
}}
我們可以看出Java針對DES加密算法默認使用的是CBC模式为流，對齊方式采用的是:PKCS5Padding。
而OC中的加密并不是java中的形式實現(xiàn)加密的让簿，接下來我們看一看OC中實現(xiàn)DES加密的代碼：
+(NSString *) encryptUseDES:(NSString *)plainText {
NSString *ciphertext = nil;
NSData *textData = [plainText dataUsingEncoding:NSUTF8StringEncoding];
NSUInteger dataLength = [textData length];
unsigned char buffer[1024 * 5];
memset(buffer, 0, sizeof(char));
size_t numBytesEncrypted = 0;
CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmDES,
kCCOptionPKCS7Padding,
[key UTF8String], kCCKeySizeDES,
[iv UTF8String],
[textData bytes], dataLength,
buffer, 1024,
&numBytesEncrypted);
if (cryptStatus == kCCSuccess) {
NSData *data = [NSData dataWithBytes:buffer length:(NSUInteger)numBytesEncrypted];
ciphertext = [data base64EncodedStringWithOptions:0];
}
return ciphertext;}
先說一下代碼中紅色里面的綠色部分：key和iv 敬察。key：是DES加密的公鑰。而iv：是初始化的矢量尔当。兩者都是DES加密的關(guān)鍵參數(shù)莲祸。這個是必須要和Android、后臺有個統(tǒng)一的椭迎。
我們可以看出OC使用的是kCCOptionPKCS7Padding對齊方式锐帜。而java中很明確的指出使用的是PKCS5Padding。接下來我們點進去看看OC中給出的對齊選擇有哪些侠碧，我直接以代碼的形式展示出來：
@constant kCCOptionPKCS7Padding Perform PKCS7 padding.
@constant kCCOptionECBMode Electronic Code Book Mode.
Default is CBC.
*/
enum {
/* options for block ciphers */
kCCOptionPKCS7Padding = 0x0001,
kCCOptionECBMode = 0x0002
/* stream ciphers currently have no options */
};
OC中給出的是** kCCOptionECBMode** 和** kCCOptionPKCS7Padding 這兩種選擇抹估。那么，問題現(xiàn)在出現(xiàn)了弄兜。java中的DES加密算法有很多種药蜻，例如：ECB，CBC替饿，OFB语泽，CFB**等。
java 和 OC的DES加密怎樣才能實現(xiàn)一致性呢视卢？（這也是我在項目中遇到的問題）踱卵。
查閱很多資料，再加上自己的很多次測試据过，得出的結(jié)果如下：
在JAVA中使用這種方式加密："DES/CBC/PKCS5Padding" 對應的Object-C的是 kCCOptionPKCS7Padding.
而使用 "DES/ECB/PKCS5Padding" 對應的Object-C的是 kCCOptionPKCS7Padding | kCCOptionECBMod
覺得似乎OC目前只支持這兩種方式的加密惋砂。當然結(jié)果是已經(jīng)得到驗證的。
注意：md5加密（iOS SDK中自帶了CommonCrypto）出現(xiàn)警告?? 绳锅。
解決方法添加：引入函數(shù)定義的頭文件
#import <CommonCrypto/CommonDigest.h>
其他鏈接：
Objective C與Java之間的DES加解密實現(xiàn)
iOS 7: Base64 Encode and Decode NSData and NSString Objects
