数据加密
iOS开发中关于数据加密算法使用最多的就是MD5和Base64,但是开发者中最喜欢的也就是MD5,所以今天就简单介绍一下MD5在吗去使用,
当然关于数据加密还是看公司使用什么,公司使用什么我们就用什么,这里只是一个借鉴或者其他方面需要。
一、简单说明
1.说明
在开发应用的时候,数据的安全性至关重要,而仅仅用POST请求提交用户的隐私数据,还是不能完全解决安全问题。
如:可以利用软件(比如Charles)设置代理服务器,拦截查看手机的请求数据
“青花瓷”软件
因此:提交用户的隐私数据时,一定不要明文提交,要加密处理后再提交
2.常见的加密算法
MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES
3.加密算法的选择
一般公司都会有一套自己的加密方案,按照公司接口文档的规定去加密
二、MD5
1.简单说明
MD5:全称是Message Digest Algorithm 5,译为“消息摘要算法第5版”
效果:对输入信息生成唯一的128位散列值(32个字符)
2.MD5的特点
(1)输入两个不同的明文不会得到相同的输出值
(2)根据输出值,不能得到原始的明文,即其过程不可逆
3.MD5的应用
由于MD5加密算法具有较好的安全性,而且免费,因此该加密算法被广泛使用
主要运用在数字签名、文件完整性验证以及口令加密等方面
4.MD5破解
MD5解密网站:http://www.cmd5.com
5.MD5改进
现在的MD5已不再是绝对安全,对此,可以对MD5稍作改进,以增加解密的难度
加盐(Salt):在明文的固定位置插入随机串,然后再进行MD5
先加密,后乱序:先对明文进行MD5,然后对加密得到的MD5串的字符进行乱序
总之宗旨就是:黑客就算攻破了数据库,也无法解密出正确的明文
代码示例:
1 - (IBAction)login { 2 // 1.用户名 3 NSString *usernameText = self.username.text; 4 if (usernameText.length == 0) { 5 [MBProgressHUD showError:@"请输入用户名"]; 6 return; 7 } 8 9 // 2.密码 10 NSString *pwdText = self.pwd.text; 11 if (pwdText.length == 0) { 12 [MBProgressHUD showError:@"请输入密码"]; 13 return; 14 } 15 16 // 增加蒙板 17 [MBProgressHUD showMessage:@"正在拼命登录中...."]; 18 19 // 3.发送用户名和密码给服务器(走HTTP协议) 20 // 创建一个URL : 请求路径 21 NSURL *url = [NSURL URLWithString:@"http://192.168.15.172:8080/MJServer/login"]; 22 23 // 创建一个请求 24 NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url]; 25 26 // 5秒后算请求超时(默认60s超时) 27 request.timeoutInterval = 15; 28 29 request.HTTPMethod = @"POST"; 30 31 #warning 对pwdText进行加密 32 pwdText = [self MD5Reorder:pwdText]; 33 34 // 设置请求体 35 NSString *param = [NSString stringWithFormat:@"username=%@&pwd=%@", usernameText, pwdText]; 36 37 NSLog(@"%@", param); 38 39 // NSString --> NSData 40 request.HTTPBody = [param dataUsingEncoding:NSUTF8StringEncoding]; 41 42 // 设置请求头信息 43 [request setValue:@"iPhone 6" forHTTPHeaderField:@"User-Agent"]; 44 45 // 发送一个同步请求(在主线程发送请求) 46 // queue :存放completionHandler这个任务 47 NSOperationQueue *queue = [NSOperationQueue mainQueue]; 48 [NSURLConnection sendAsynchronousRequest:request queue:queue completionHandler: 49 ^(NSURLResponse *response, NSData *data, NSError *connectionError) { 50 // 隐藏蒙板 51 [MBProgressHUD hideHUD]; 52 53 // 这个block会在请求完毕的时候自动调用 54 if (connectionError || data == nil) { // 一般请求超时就会来到这 55 [MBProgressHUD showError:@"请求失败"]; 56 return; 57 } 58 59 // 解析服务器返回的JSON数据 60 NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingMutableLeaves error:nil]; 61 NSString *error = dict[@"error"]; 62 if (error) { 63 [MBProgressHUD showError:error]; 64 } else { 65 NSString *success = dict[@"success"]; 66 [MBProgressHUD showSuccess:success]; 67 } 68 }]; 69 } 70 71 /** 72 * MD5($pass.$salt) 73 * 74 * @param text 明文 75 * 76 * @return 加密后的密文 77 */ 78 - (NSString *)MD5Salt:(NSString *)text 79 { 80 // 撒盐:随机地往明文中插入任意字符串 81 NSString *salt = [text stringByAppendingString:@"aaa"]; 82 return [salt md5String]; 83 } 84 85 /** 86 * MD5(MD5($pass)) 87 * 88 * @param text 明文 89 * 90 * @return 加密后的密文 91 */ 92 - (NSString *)doubleMD5:(NSString *)text 93 { 94 return [[text md5String] md5String]; 95 } 96 97 /** 98 * 先加密,后乱序 99 * 100 * @param text 明文 101 * 102 * @return 加密后的密文 103 */ 104 - (NSString *)MD5Reorder:(NSString *)text 105 { 106 NSString *pwd = [text md5String]; 107 108 // 加密后pwd == 3f853778a951fd2cdf34dfd16504c5d8 109 NSString *prefix = [pwd substringFromIndex:2]; 110 NSString *subfix = [pwd substringToIndex:2]; 111 112 // 乱序后 result == 853778a951fd2cdf34dfd16504c5d83f 113 NSString *result = [prefix stringByAppendingString:subfix]; 114 115 NSLog(@"\ntext=%@\npwd=%@\nresult=%@", text, pwd, result); 116 117 return result; 118 }
三、注册和验证的数据处理过程
1.提交隐私数据的安全过程 – 注册
2.提交隐私数据的安全过程 – 登录
1 - (NSString *)md5String 2 { 3 const char *string = self.UTF8String; 4 int length = (int)strlen(string); 5 unsigned char bytes[CC_MD5_DIGEST_LENGTH]; 6 CC_MD5(string, length, bytes); 7 return [self stringFromBytes:bytes length:CC_MD5_DIGEST_LENGTH]; 8 } 9 10 - (NSString *)sha1String 11 { 12 const char *string = self.UTF8String; 13 int length = (int)strlen(string); 14 unsigned char bytes[CC_SHA1_DIGEST_LENGTH]; 15 CC_SHA1(string, length, bytes); 16 return [self stringFromBytes:bytes length:CC_SHA1_DIGEST_LENGTH]; 17 } 18 19 - (NSString *)sha256String 20 { 21 const char *string = self.UTF8String; 22 int length = (int)strlen(string); 23 unsigned char bytes[CC_SHA256_DIGEST_LENGTH]; 24 CC_SHA256(string, length, bytes); 25 return [self stringFromBytes:bytes length:CC_SHA256_DIGEST_LENGTH]; 26 } 27 28 - (NSString *)sha512String 29 { 30 const char *string = self.UTF8String; 31 int length = (int)strlen(string); 32 unsigned char bytes[CC_SHA512_DIGEST_LENGTH]; 33 CC_SHA512(string, length, bytes); 34 return [self stringFromBytes:bytes length:CC_SHA512_DIGEST_LENGTH]; 35 } 36 37 - (NSString *)hmacSHA1StringWithKey:(NSString *)key 38 { 39 NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding]; 40 NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding]; 41 NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA1_DIGEST_LENGTH]; 42 CCHmac(kCCHmacAlgSHA1, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes); 43 return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length]; 44 } 45 46 - (NSString *)hmacSHA256StringWithKey:(NSString *)key 47 { 48 NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding]; 49 NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding]; 50 NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA256_DIGEST_LENGTH]; 51 CCHmac(kCCHmacAlgSHA256, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes); 52 return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length]; 53 } 54 55 - (NSString *)hmacSHA512StringWithKey:(NSString *)key 56 { 57 NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding]; 58 NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding]; 59 NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA512_DIGEST_LENGTH]; 60 CCHmac(kCCHmacAlgSHA512, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes); 61 return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length]; 62 } 63 64 #pragma mark - Helpers 65 66 - (NSString *)stringFromBytes:(unsigned char *)bytes length:(int)length 67 { 68 NSMutableString *mutableString = @"".mutableCopy; 69 for (int i = 0; i < length; i++) 70 [mutableString appendFormat:@"%02x", bytes[i]]; 71 return [NSString stringWithString:mutableString]; 72 }