iOS-数据加密-MD5加密

数据加密

iOS开发中关于数据加密算法使用最多的就是MD5和Base64，但是开发者中最喜欢的也就是MD5，所以今天就简单介绍一下MD5在吗去使用，

当然关于数据加密还是看公司使用什么，公司使用什么我们就用什么，这里只是一个借鉴或者其他方面需要。

一、简单说明

1.说明

在开发应用的时候，数据的安全性至关重要，而仅仅用POST请求提交用户的隐私数据，还是不能完全解决安全问题。

如：可以利用软件（比如Charles）设置代理服务器，拦截查看手机的请求数据

“青花瓷”软件

因此：提交用户的隐私数据时，一定不要明文提交，要加密处理后再提交

2.常见的加密算法

MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES

3.加密算法的选择

一般公司都会有一套自己的加密方案，按照公司接口文档的规定去加密

二、MD5

1.简单说明

MD5:全称是Message Digest Algorithm 5，译为“消息摘要算法第5版”

效果：对输入信息生成唯一的128位散列值（32个字符）

2.MD5的特点

（1）输入两个不同的明文不会得到相同的输出值

（2）根据输出值，不能得到原始的明文，即其过程不可逆

3.MD5的应用

由于MD5加密算法具有较好的安全性，而且免费，因此该加密算法被广泛使用

主要运用在数字签名、文件完整性验证以及口令加密等方面

4.MD5破解

MD5解密网站：http://www.cmd5.com

5.MD5改进

现在的MD5已不再是绝对安全，对此，可以对MD5稍作改进，以增加解密的难度

加盐（Salt）：在明文的固定位置插入随机串，然后再进行MD5

先加密，后乱序：先对明文进行MD5，然后对加密得到的MD5串的字符进行乱序

总之宗旨就是：黑客就算攻破了数据库，也无法解密出正确的明文

代码示例：

  1 - (IBAction)login {

  2     // 1.用户名

  3     NSString *usernameText = self.username.text;

  4     if (usernameText.length == 0) {

  5         [MBProgressHUD showError:@"请输入用户名"];

  6         return;

  7     }

  8

  9     // 2.密码

 10     NSString *pwdText = self.pwd.text;

 11     if (pwdText.length == 0) {

 12         [MBProgressHUD showError:@"请输入密码"];

 13         return;

 14     }

 15

 16     // 增加蒙板

 17     [MBProgressHUD showMessage:@"正在拼命登录中...."];

 18

 19     // 3.发送用户名和密码给服务器(走HTTP协议)

 20     // 创建一个URL ： 请求路径

 21     NSURL *url = [NSURL URLWithString:@"http://192.168.15.172:8080/MJServer/login"];

 22

 23     // 创建一个请求

 24     NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];

 25

 26     // 5秒后算请求超时（默认60s超时）

 27     request.timeoutInterval = 15;

 28

 29     request.HTTPMethod = @"POST";

 30

 31 #warning 对pwdText进行加密

 32     pwdText = [self MD5Reorder:pwdText];

 33

 34     // 设置请求体

 35     NSString *param = [NSString stringWithFormat:@"username=%@&pwd=%@", usernameText, pwdText];

 36

 37     NSLog(@"%@", param);

 38

 39     // NSString --> NSData

 40     request.HTTPBody = [param dataUsingEncoding:NSUTF8StringEncoding];

 41

 42     // 设置请求头信息

 43     [request setValue:@"iPhone 6" forHTTPHeaderField:@"User-Agent"];

 44

 45     // 发送一个同步请求(在主线程发送请求)

 46     // queue ：存放completionHandler这个任务

 47     NSOperationQueue *queue = [NSOperationQueue mainQueue];

 48     [NSURLConnection sendAsynchronousRequest:request queue:queue completionHandler:

 49      ^(NSURLResponse *response, NSData *data, NSError *connectionError) {

 50          // 隐藏蒙板

 51          [MBProgressHUD hideHUD];

 52

 53         // 这个block会在请求完毕的时候自动调用

 54         if (connectionError || data == nil) { // 一般请求超时就会来到这

 55             [MBProgressHUD showError:@"请求失败"];

 56             return;

 57         }

 58

 59         // 解析服务器返回的JSON数据

 60         NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingMutableLeaves error:nil];

 61         NSString *error = dict[@"error"];

 62         if (error) {

 63             [MBProgressHUD showError:error];

 64         } else {

 65             NSString *success = dict[@"success"];

 66             [MBProgressHUD showSuccess:success];

 67         }

 68      }];

 69 }

 70

 71 /**

 72  *  MD5($pass.$salt)

 73  *

 74  *  @param text 明文

 75  *

 76  *  @return 加密后的密文

 77  */

 78 - (NSString *)MD5Salt:(NSString *)text

 79 {

 80     // 撒盐：随机地往明文中插入任意字符串

 81     NSString *salt = [text stringByAppendingString:@"aaa"];

 82     return [salt md5String];

 83 }

 84

 85 /**

 86  *  MD5(MD5($pass))

 87  *

 88  *  @param text 明文

 89  *

 90  *  @return 加密后的密文

 91  */

 92 - (NSString *)doubleMD5:(NSString *)text

 93 {

 94     return [[text md5String] md5String];

 95 }

 96

 97 /**

 98  *  先加密，后乱序

 99  *

100  *  @param text 明文

101  *

102  *  @return 加密后的密文

103  */

104 - (NSString *)MD5Reorder:(NSString *)text

105 {

106     NSString *pwd = [text md5String];

107

108     // 加密后pwd == 3f853778a951fd2cdf34dfd16504c5d8

109     NSString *prefix = [pwd substringFromIndex:2];

110     NSString *subfix = [pwd substringToIndex:2];

111

112     // 乱序后 result == 853778a951fd2cdf34dfd16504c5d83f

113     NSString *result = [prefix stringByAppendingString:subfix];

114

115     NSLog(@"\ntext=%@\npwd=%@\nresult=%@", text, pwd, result);

116

117     return result;

118 }

三、注册和验证的数据处理过程

1.提交隐私数据的安全过程 – 注册

2.提交隐私数据的安全过程 – 登录

最后贴上一段MD5的源码：

 1 - (NSString *)md5String

 2 {

 3     const char *string = self.UTF8String;

 4     int length = (int)strlen(string);

 5     unsigned char bytes[CC_MD5_DIGEST_LENGTH];

 6     CC_MD5(string, length, bytes);

 7     return [self stringFromBytes:bytes length:CC_MD5_DIGEST_LENGTH];

 8 }

 9

10 - (NSString *)sha1String

11 {

12     const char *string = self.UTF8String;

13     int length = (int)strlen(string);

14     unsigned char bytes[CC_SHA1_DIGEST_LENGTH];

15     CC_SHA1(string, length, bytes);

16     return [self stringFromBytes:bytes length:CC_SHA1_DIGEST_LENGTH];

17 }

18

19 - (NSString *)sha256String

20 {

21     const char *string = self.UTF8String;

22     int length = (int)strlen(string);

23     unsigned char bytes[CC_SHA256_DIGEST_LENGTH];

24     CC_SHA256(string, length, bytes);

25     return [self stringFromBytes:bytes length:CC_SHA256_DIGEST_LENGTH];

26 }

27

28 - (NSString *)sha512String

29 {

30     const char *string = self.UTF8String;

31     int length = (int)strlen(string);

32     unsigned char bytes[CC_SHA512_DIGEST_LENGTH];

33     CC_SHA512(string, length, bytes);

34     return [self stringFromBytes:bytes length:CC_SHA512_DIGEST_LENGTH];

35 }

36

37 - (NSString *)hmacSHA1StringWithKey:(NSString *)key

38 {

39     NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding];

40     NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding];

41     NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA1_DIGEST_LENGTH];

42     CCHmac(kCCHmacAlgSHA1, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes);

43     return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length];

44 }

45

46 - (NSString *)hmacSHA256StringWithKey:(NSString *)key

47 {

48     NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding];

49     NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding];

50     NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA256_DIGEST_LENGTH];

51     CCHmac(kCCHmacAlgSHA256, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes);

52     return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length];

53 }

54

55 - (NSString *)hmacSHA512StringWithKey:(NSString *)key

56 {

57     NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding];

58     NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding];

59     NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA512_DIGEST_LENGTH];

60     CCHmac(kCCHmacAlgSHA512, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes);

61     return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length];

62 }

63

64 #pragma mark - Helpers

65

66 - (NSString *)stringFromBytes:(unsigned char *)bytes length:(int)length

67 {

68     NSMutableString *mutableString = @"".mutableCopy;

69     for (int i = 0; i < length; i++)

70         [mutableString appendFormat:@"%02x", bytes[i]];

71     return [NSString stringWithString:mutableString];

72 }

本博文由博主（iCocos）独立编写或者借鉴别人的好文章进行修改而成，如果不对的地方望指正，谢谢！如果您还有看到新浪博客关于IOS梦工厂的博文，麻烦请到这里找更完整更清晰的版本，博主已从http://blog.sina.com.cn/s/articlelist_3288975567_0_1.html转移到博客园

巴特西

iOS-数据加密-MD5加密

最新文章

热门文章