关于iOS开发中使用到的AES加密和SHA256加密的使用

**

关于iOS开发中使用到的AES加密和SHA256加密的使用

**
笔者在前段时间就这个问题跟后台的人对接了很久，最后终于确定问题是我们的加密方式虽然都为同一种，但却存在本质的区别。下面我简单描述下区别，并附上主要代码：
1. 常用AES加密说明
我们在开发中常用的AES为AES128和AES256，两者的区别在于256补码方式更加安全一点，按照一个字节为八位，采用的加密keyAES128为128/8=16位，AES256为256/8=32位，说到这里，需要注意一个参数：kCCOptionPKCS7Padding，这里java那里有多少种笔者没研究过，但是知道有另外一个叫：kCCOptionPKCS5Padding，但是iOS只有一种，也就是上面的所说的kCCOptionPKCS7Padding，那这怎么办呢？这里说下加密的key，这个参数跟加密key有关，上面有提到，AES128为16位加密key，AES256为32位加密key，正常来说，只要key满足这个要求，不管你用kCCOptionPKCS7Padding还是kCCOptionPKCS5Padding都是没区别的，但是当key少于这个数的时候，就需要进行补码了，这样区别就出来了，kCCOptionPKCS7Padding是缺几位，就补几个几，如：缺3位，补3个3，缺5位，补5个5，kCCOptionPKCS5Padding是缺几位就补几个0，如：缺3位，就补3个0.在使用中还有一个参数可以设置，iv向量，这个都是要自己设定的，也可不做设置，感兴趣的朋友可以自己去了解下iv向量，这里不做过多说明。
下面附上AES256和AES128加密代码片段供参考：

 - (NSData *)aes256_encrypt:(NSString *)key   //加密
{
    char keyPtr[kCCKeySizeAES256+1];
    bzero(keyPtr, sizeof(keyPtr));
    [key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSUTF8StringEncoding];
    NSUInteger dataLength = [self length];
    size_t bufferSize = dataLength + kCCBlockSizeAES128;
    void *buffer = malloc(bufferSize);
    size_t numBytesEncrypted = 0;
    CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmAES128,
                                          kCCOptionPKCS7Padding | kCCOptionECBMode,
                                          keyPtr, kCCBlockSizeAES128,
                                          NULL,
                                          [self bytes], dataLength,
                                          buffer, bufferSize,
                                          &numBytesEncrypted);
    if (cryptStatus == kCCSuccess) {
        return [NSData dataWithBytesNoCopy:buffer length:numBytesEncrypted];
    }
    free(buffer);
    return nil;
}

- (NSData *)AES128EncryptWithKey:(NSString *)key {//加密
    char keyPtr[kCCKeySizeAES128+1];
    bzero(keyPtr, sizeof(keyPtr));
    [key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSUTF8StringEncoding];

    char ivPtr[kCCKeySizeAES128+1];
    memset(ivPtr, 0, sizeof(ivPtr));
    [gIv getCString:ivPtr maxLength:sizeof(ivPtr) encoding:NSUTF8StringEncoding];

    NSUInteger dataLength = [self length];
    size_t bufferSize = dataLength + kCCBlockSizeAES128;
    void *buffer = malloc(bufferSize);
    size_t numBytesEncrypted = 0;
    CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt,
                                          kCCAlgorithmAES128,
                                          kCCOptionPKCS7Padding,
                                          keyPtr,
                                          kCCBlockSizeAES128,
                                          ivPtr,
                                          [self bytes],
                                          dataLength,
                                          buffer,
                                          bufferSize,
                                          &numBytesEncrypted);
    if (cryptStatus == kCCSuccess) {
        return [NSData dataWithBytesNoCopy:buffer length:numBytesEncrypted];
    }
    free(buffer);
    return nil;
}

可以看到AES128有个iv向量，可手动设置。

2.下面来说下SHA256加密，这个相对于AES加密就简单很多了，百度上也有很多，但是笔者在使用的时候，从网上复制的代码，被坑的不轻，分明是SHA256，结果成了SHA的其他加密结果，看了下代码才知道原来网上的写错了，这里仅附上SHA256的代码，不多作说明。

//sha256加密方式
- (NSString *)getSha256String:(NSString *)srcString {
    const char *cstr = [srcString cStringUsingEncoding:NSUTF8StringEncoding];
    NSData *data = [NSData dataWithBytes:cstr length:srcString.length];

    uint8_t digest[CC_SHA256_DIGEST_LENGTH];

    CC_SHA256(data.bytes, data.length, digest);

    NSMutableString* result = [NSMutableString stringWithCapacity:CC_SHA256_DIGEST_LENGTH * 2];

    for(int i = 0; i < CC_SHA256_DIGEST_LENGTH; i++) {
        [result appendFormat:@"%02x", digest[i]];
    }

    return result;
}

从上述代码可以看到里面有256字样，至于SHA的其他加密方式则是直接把参数替换为对应的数字就行了，有兴趣的朋友可以在使用中自己试试。
第一次发博客，有写的不好的，还请见谅。