iOS一行代码进行RSA、DES 、AES、MD5加密、解密

超、凢脫俗 2023-10-16 23:55 56阅读 0赞

本文为投稿文章，作者:Flying\_Einstein([简书][Link 1])

[加密的Demo，欢迎下载][Demo]

JAVA端的加密解密，读者可以看我同事的这篇文章：[http://www.jianshu.com/p/98569e81cc0b][http_www.jianshu.com_p_98569e81cc0b]

最近做了一个移动项目，是有服务器和客户端类型的项目，客户端是要登录才行的，服务器也会返回数据，服务器是用Java开发的，客户端要同时支持多平台（Android、iOS），在处理iOS的数据加密的时候遇到了一些问题。起初采取的方案是DES加密，老大说DES加密是对称的，网络抓包加上反编译可能会被破解，故采取RSA方式加密。RSA加密时需要公钥和私钥，客户端保存公钥加密数据，服务器保存私钥解密数据。（iOS端公钥加密私钥解密、java端公钥加密私钥解密，java端私钥加密公钥解密都容易做到，iOS不能私钥加密公钥解密，只能用于验签）。

**问题**

**问题1：iOS端公钥加密的数据用Java端私钥解密。**

iOS无论使用系统自带的sdk函数，用mac产生的或者使用java的jdk产生的公钥和私钥，进行加密解密自己都可以使用。不过ios加密，java解密，或者反过来就不能用了。要么是无法创建报告个-9809或-50的错误，要么解出来是乱码。ios系统函数种只有用公钥加密，私钥解密的方式。而公钥加密每次结果都不同。

**MAC上生成公钥、私钥的方法，及使用**

1.打开终端，切换到自己想输出的文件夹下

2.输入指令:openssl（openssl是生成各种秘钥的工具，mac已经嵌入

3.输入指令:genrsa -out rsa\_private\_key.pem 1024 (生成私钥，java端使用的)

4.输入指令:rsa -in rsa\_private\_key.pem -out rsa\_public\_key.pem -pubout (生成公钥)

5.输入指令:pkcs8 -topk8 -in rsa\_private\_key.pem -out pkcs8\_rsa\_private\_key.pem -nocrypt(私钥转格式，在ios端使用私钥解密时用这个私钥)

注意:在MAC上生成三个.pem格式的文件，一个公钥，两个私钥，都可以在终端通过指令vim xxx.pem 打开，里面是字符串，第三步生成的私钥是java端用来解密数据的，第五步转换格式的私钥iOS端可以用来调试公钥、私钥解密（因为私钥不留在客户端）

[详细步骤][Link 2]

**问题2：服务器返回数据也要加密，老大打算用java私钥加密,ios用公钥解密（由于iOS做不到用私钥加密公钥解密，只能私钥加密公钥验签），所以这种方案也有问题。**

**通过看一些大牛的介绍，了解了iOS常用的加密方式**

1 通过简单的URLENCODE ＋ BASE64编码防止数据明文传输

2 对普通请求、返回数据，生成MD5校验（MD5中加入动态密钥），进行数据完整性（简单防篡改，安全性较低，优点：快速）校验

3 对于重要数据，使用RSA进行数字签名，起到防篡改作

4 对于比较敏感的数据，如用户信息（登陆、注册等），客户端发送使用RSA加密，服务器返回使用DES(AES)加密

原因：客户端发送之所以使用RSA加密，是因为RSA解密需要知道服务器私钥，而服务器私钥一般盗取难度较大；如果使用DES的话，可以通过破解客户端获取密钥，安全性较低。而服务器返回之所以使用DES，是因为不管使用DES还是RSA，密钥（或私钥）都存储在客户端，都存在被破解的风险，因此，需要采用动态密钥，而RSA的密钥生成比较复杂，不太适合动态密钥，并且RSA速度相对较慢，所以选用DES）

所以此次加密，我们选择了第四种加密方式

**加密方式**

**ios端进行DES加密、解密时非常方便**

**ios端进行RSA加密、解密时非常方便**

<table> 
 <tbody> 
  <tr> 
   <td style="text-align:left;vertical-align:baseline;"> 
    <div style="margin-left:0px;">
      1 
    </div> 
    <div style="margin-left:0px;">
      2 
    </div> 
    <div style="margin-left:0px;">
      3 
    </div> 
    <div style="margin-left:0px;">
      4 
    </div> 
    <div style="margin-left:0px;">
      5 
    </div> 
    <div style="margin-left:0px;">
      6 
    </div> 
    <div style="margin-left:0px;">
      7 
    </div> </td> 
   <td style="text-align:left;vertical-align:baseline;width:688px;"> 
    <div style="margin-left:0px;"> 
     <div style="margin-left:0px;"> 
      <code>1、引入头文件&nbsp;</code> 
      <code>#import&nbsp;"RSAUtil.h"</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>2、公钥加密时调用类方法：</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>+&nbsp;(NSString&nbsp;*)encryptString:(NSString&nbsp;*)str&nbsp;publicKey:(NSString&nbsp;*)pubKey;</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>+&nbsp;(NSData&nbsp;*)encryptData:(NSData&nbsp;*)data&nbsp;publicKey:(NSString&nbsp;*)pubKey;</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>3、私钥解密时调用类方法</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>+&nbsp;(NSString&nbsp;*)decryptString:(NSString&nbsp;*)str&nbsp;privateKey:(NSString&nbsp;*)privKey;</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>+&nbsp;(NSData&nbsp;*)decryptData:(NSData&nbsp;*)data&nbsp;privateKey:(NSString&nbsp;*)privKey;</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

**ios端进行MD5加密、解密时非常方便**

<table> 
 <tbody> 
  <tr> 
   <td style="text-align:left;vertical-align:baseline;"> 
    <div style="margin-left:0px;">
      1 
    </div> 
    <div style="margin-left:0px;">
      2 
    </div> </td> 
   <td style="text-align:left;vertical-align:baseline;width:688px;"> 
    <div style="margin-left:0px;"> 
     <div style="margin-left:0px;"> 
      <code>1、引入头文件&nbsp;</code> 
      <code>#import&nbsp;"MD5Util"</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>2、加密时调用方法：-&nbsp;(NSString&nbsp;*)md5:(NSString&nbsp;*)str;</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

**ios端进行AES加密、解密时非常方便**

<table> 
 <tbody> 
  <tr> 
   <td style="text-align:left;vertical-align:baseline;"> 
    <div style="margin-left:0px;">
      1 
    </div> 
    <div style="margin-left:0px;">
      2 
    </div> 
    <div style="margin-left:0px;">
      3 
    </div> 
    <div style="margin-left:0px;">
      4 
    </div> 
    <div style="margin-left:0px;">
      5 
    </div> </td> 
   <td style="text-align:left;vertical-align:baseline;width:688px;"> 
    <div style="margin-left:0px;"> 
     <div style="margin-left:0px;"> 
      <code>1、引入头文件&nbsp;</code> 
      <code>#import&nbsp;"AES.h"</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>2、加密时调用方法</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>+&nbsp;(NSString&nbsp;*)encrypt:(NSString&nbsp;*)message&nbsp;password:(NSString&nbsp;*)password;</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>2、解密时调用的方法</code> 
     </div> 
     <div style="margin-left:0px;"> 
      <code>+&nbsp;(NSString&nbsp;*)decrypt:(NSString&nbsp;*)base64EncodedString&nbsp;password:(NSString&nbsp;*)password;</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

[有关RSA、MD5、AES加密的原理介绍][RSA_MD5_AES]

效果图

![91ba8c1c915e994b8d6c04a0196bb39d.gif][]

[Link 1]: http://www.jianshu.com/p/8fd8306a95d0
[Demo]: https://github.com/Flying-Einstein/Encryptions
[http_www.jianshu.com_p_98569e81cc0b]: http://www.jianshu.com/p/98569e81cc0b
[Link 2]: http://blog.sina.com.cn/s/blog_12c8ae0d80102vy21.html
[RSA_MD5_AES]: http://www.jianshu.com/p/2927ca2b3719
[91ba8c1c915e994b8d6c04a0196bb39d.gif]: https://img-blog.csdnimg.cn/img_convert/91ba8c1c915e994b8d6c04a0196bb39d.gif