iOS 和服务端交互数据加密策略

总体逻辑：

客户端：对称加密数据，上传。。。回执对称解密

同理服务端：获取上传数据对称解密。。。下发：对称加密

当且仅当登录接口和拉新（更新nonce 和 key的接口）是对称加密上传非对称解密

1.加密库选择： Libsodium

2.加密对象：

（1）整体：这个我们最后放弃了，因为如果整体加密，服务端大多数情况会回执本地无法解开的数据，客户端不能按需处理逻辑了，僵死的逻辑处境

（2）局部：只加密data部分，这样随时根据回执信息按需处理

　　　　　　{code:0

data: {XXX}

　　　　　message:success　　　　　　

　　　　　　}

3.加密方式：

重中之重，先生成密钥对：

执行方法crypto_box_keypair，生成密钥对（pk,sk）

3.1 未登录前http请求需要：(eg 发送验证码、请求国际码集合等)

对称加密：

客户端参数：

(1)前提:请求头必有参数

VERSION:客户端版本号 md5处理

（2）密码学必要参数 nonce: (1) 中截取md5[0,24)

key: (1)中截取[0,32)

(3) 加密对象：最终转为data形式

(4)执行加密传输：

方法：crypto_secretbox_easy

同理：服务端解密需要用成对方法解密：crypto_secretbox_open_easy

（5）服务端回执：客户端对称解密（服务端发送是对称加密）

3.2 登录操作：

（1） “3.1” 对称加密形式发起登录请求

（2）上传加密的内容包括本地生成的pk.

巴特西