iOS-数据加密-MD5加密详解手机开发

数据加密

iOS开发中关于数据加密算法使用最多的就是MD5和Base64,但是开发者中最喜欢的也就是MD5,所以今天就简单介绍一下MD5在吗去使用,

当然关于数据加密还是看公司使用什么,公司使用什么我们就用什么,这里只是一个借鉴或者其他方面需要。

一、简单说明

1.说明

在开发应用的时候,数据的安全性至关重要,而仅仅用POST请求提交用户的隐私数据,还是不能完全解决安全问题。

如:可以利用软件(比如Charles)设置代理服务器,拦截查看手机的请求数据

“青花瓷”软件

iOS-数据加密-MD5加密详解手机开发

因此:提交用户的隐私数据时,一定不要明文提交,要加密处理后再提交

 

2.常见的加密算法

MD5 / SHA / DES / 3DES / RC2和RC4 / RSA / IDEA / DSA / AES

3.加密算法的选择

一般公司都会有一套自己的加密方案,按照公司接口文档的规定去加密

 

二、MD5

1.简单说明

MD5:全称是Message Digest Algorithm 5,译为“消息摘要算法第5版”

效果:对输入信息生成唯一的128位散列值(32个字符)

 

2.MD5的特点

(1)输入两个不同的明文不会得到相同的输出值

(2)根据输出值,不能得到原始的明文,即其过程不可逆

 

3.MD5的应用

由于MD5加密算法具有较好的安全性,而且免费,因此该加密算法被广泛使用

主要运用在数字签名、文件完整性验证以及口令加密等方面

4.MD5破解

MD5解密网站:http://www.cmd5.com

iOS-数据加密-MD5加密详解手机开发

5.MD5改进

现在的MD5已不再是绝对安全,对此,可以对MD5稍作改进,以增加解密的难度

加盐(Salt):在明文的固定位置插入随机串,然后再进行MD5

先加密,后乱序:先对明文进行MD5,然后对加密得到的MD5串的字符进行乱序

总之宗旨就是:黑客就算攻破了数据库,也无法解密出正确的明文

代码示例:

 

复制代码
  1 - (IBAction)login { 
  2     // 1.用户名 
  3     NSString *usernameText = self.username.text; 
  4     if (usernameText.length == 0) { 
  5         [MBProgressHUD showError:@"请输入用户名"]; 
  6         return; 
  7     } 
  8      
  9     // 2.密码 
 10     NSString *pwdText = self.pwd.text; 
 11     if (pwdText.length == 0) { 
 12         [MBProgressHUD showError:@"请输入密码"]; 
 13         return; 
 14     } 
 15      
 16     // 增加蒙板 
 17     [MBProgressHUD showMessage:@"正在拼命登录中...."]; 
 18      
 19     // 3.发送用户名和密码给服务器(走HTTP协议) 
 20     // 创建一个URL : 请求路径 
 21     NSURL *url = [NSURL URLWithString:@"http://192.168.15.172:8080/MJServer/login"]; 
 22      
 23     // 创建一个请求 
 24     NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url]; 
 25      
 26     // 5秒后算请求超时(默认60s超时) 
 27     request.timeoutInterval = 15; 
 28      
 29     request.HTTPMethod = @"POST"; 
 30      
 31 #warning 对pwdText进行加密 
 32     pwdText = [self MD5Reorder:pwdText]; 
 33      
 34     // 设置请求体 
 35     NSString *param = [NSString stringWithFormat:@"username=%@&pwd=%@", usernameText, pwdText]; 
 36      
 37     NSLog(@"%@", param); 
 38      
 39     // NSString --> NSData 
 40     request.HTTPBody = [param dataUsingEncoding:NSUTF8StringEncoding]; 
 41      
 42     // 设置请求头信息 
 43     [request setValue:@"iPhone 6" forHTTPHeaderField:@"User-Agent"]; 
 44      
 45     // 发送一个同步请求(在主线程发送请求) 
 46     // queue :存放completionHandler这个任务 
 47     NSOperationQueue *queue = [NSOperationQueue mainQueue]; 
 48     [NSURLConnection sendAsynchronousRequest:request queue:queue completionHandler: 
 49      ^(NSURLResponse *response, NSData *data, NSError *connectionError) { 
 50          // 隐藏蒙板 
 51          [MBProgressHUD hideHUD]; 
 52       
 53         // 这个block会在请求完毕的时候自动调用 
 54         if (connectionError || data == nil) { // 一般请求超时就会来到这 
 55             [MBProgressHUD showError:@"请求失败"]; 
 56             return; 
 57         } 
 58          
 59         // 解析服务器返回的JSON数据 
 60         NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingMutableLeaves error:nil]; 
 61         NSString *error = dict[@"error"]; 
 62         if (error) { 
 63             [MBProgressHUD showError:error]; 
 64         } else { 
 65             NSString *success = dict[@"success"]; 
 66             [MBProgressHUD showSuccess:success]; 
 67         } 
 68      }]; 
 69 } 
 70  
 71 /** 
 72  *  MD5($pass.$salt) 
 73  * 
 74  *  @param text 明文 
 75  * 
 76  *  @return 加密后的密文 
 77  */ 
 78 - (NSString *)MD5Salt:(NSString *)text 
 79 { 
 80     // 撒盐:随机地往明文中插入任意字符串 
 81     NSString *salt = [text stringByAppendingString:@"aaa"]; 
 82     return [salt md5String]; 
 83 } 
 84  
 85 /** 
 86  *  MD5(MD5($pass)) 
 87  * 
 88  *  @param text 明文 
 89  * 
 90  *  @return 加密后的密文 
 91  */ 
 92 - (NSString *)doubleMD5:(NSString *)text 
 93 { 
 94     return [[text md5String] md5String]; 
 95 } 
 96  
 97 /** 
 98  *  先加密,后乱序 
 99  * 
100  *  @param text 明文 
101  * 
102  *  @return 加密后的密文 
103  */ 
104 - (NSString *)MD5Reorder:(NSString *)text 
105 { 
106     NSString *pwd = [text md5String]; 
107      
108     // 加密后pwd == 3f853778a951fd2cdf34dfd16504c5d8 
109     NSString *prefix = [pwd substringFromIndex:2]; 
110     NSString *subfix = [pwd substringToIndex:2]; 
111      
112     // 乱序后 result == 853778a951fd2cdf34dfd16504c5d83f 
113     NSString *result = [prefix stringByAppendingString:subfix]; 
114      
115     NSLog(@"/ntext=%@/npwd=%@/nresult=%@", text, pwd, result); 
116      
117     return result; 
118 }
复制代码

 

三、注册和验证的数据处理过程

1.提交隐私数据的安全过程 – 注册

iOS-数据加密-MD5加密详解手机开发

2.提交隐私数据的安全过程 – 登录

iOS-数据加密-MD5加密详解手机开发

 

 

 最后贴上一段MD5的源码:
复制代码
 1 - (NSString *)md5String 
 2 { 
 3     const char *string = self.UTF8String; 
 4     int length = (int)strlen(string); 
 5     unsigned char bytes[CC_MD5_DIGEST_LENGTH]; 
 6     CC_MD5(string, length, bytes); 
 7     return [self stringFromBytes:bytes length:CC_MD5_DIGEST_LENGTH]; 
 8 } 
 9  
10 - (NSString *)sha1String 
11 { 
12     const char *string = self.UTF8String; 
13     int length = (int)strlen(string); 
14     unsigned char bytes[CC_SHA1_DIGEST_LENGTH]; 
15     CC_SHA1(string, length, bytes); 
16     return [self stringFromBytes:bytes length:CC_SHA1_DIGEST_LENGTH]; 
17 } 
18  
19 - (NSString *)sha256String 
20 { 
21     const char *string = self.UTF8String; 
22     int length = (int)strlen(string); 
23     unsigned char bytes[CC_SHA256_DIGEST_LENGTH]; 
24     CC_SHA256(string, length, bytes); 
25     return [self stringFromBytes:bytes length:CC_SHA256_DIGEST_LENGTH]; 
26 } 
27  
28 - (NSString *)sha512String 
29 { 
30     const char *string = self.UTF8String; 
31     int length = (int)strlen(string); 
32     unsigned char bytes[CC_SHA512_DIGEST_LENGTH]; 
33     CC_SHA512(string, length, bytes); 
34     return [self stringFromBytes:bytes length:CC_SHA512_DIGEST_LENGTH]; 
35 } 
36  
37 - (NSString *)hmacSHA1StringWithKey:(NSString *)key 
38 { 
39     NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding]; 
40     NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding]; 
41     NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA1_DIGEST_LENGTH]; 
42     CCHmac(kCCHmacAlgSHA1, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes); 
43     return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length]; 
44 } 
45  
46 - (NSString *)hmacSHA256StringWithKey:(NSString *)key 
47 { 
48     NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding]; 
49     NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding]; 
50     NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA256_DIGEST_LENGTH]; 
51     CCHmac(kCCHmacAlgSHA256, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes); 
52     return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length]; 
53 } 
54  
55 - (NSString *)hmacSHA512StringWithKey:(NSString *)key 
56 { 
57     NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding]; 
58     NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding]; 
59     NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA512_DIGEST_LENGTH]; 
60     CCHmac(kCCHmacAlgSHA512, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes); 
61     return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length]; 
62 } 
63  
64 #pragma mark - Helpers 
65  
66 - (NSString *)stringFromBytes:(unsigned char *)bytes length:(int)length 
67 { 
68     NSMutableString *mutableString = @"".mutableCopy; 
69     for (int i = 0; i < length; i++) 
70         [mutableString appendFormat:@"%02x", bytes[i]]; 
71     return [NSString stringWithString:mutableString]; 
72 }
复制代码

 

 
本博文由博主(iCocos)独立编写或者借鉴别人的好文章进行修改而成,如果不对的地方望指正,谢谢! 如果您还有看到新浪博客关于IOS梦工厂的博文,麻烦请到这里找更完整更清晰的版本,博主已从http://blog.sina.com.cn/s/articlelist_3288975567_0_1.html转移到博客园

 

 
 

原创文章,作者:奋斗,如若转载,请注明出处:https://blog.ytso.com/6066.html

(0)
上一篇 2021年7月17日
下一篇 2021年7月17日

相关推荐

发表回复

登录后才能评论