iOS常见的加密方法有哪些
(一)base64加密
base64编码是现代密码学的基础
基本原理:
原本是8个bit一组表示数据,改为6个bit一组表示数据,不足部分补0,每两个0用一个=表示
用base64编码之后,数据长度会改变,曾加了大约1/3/作用.(8-6)/6
base64可进行反向解密
Xcode7.0之后出现的
编码有个非常显著的特点,末尾有个=号.
将文件进行加密
// 获取需要加密文件的二进制数据
NSData *data = [NSData dataWithContentsOfFile:@”/Users/wangpengfei/Desktop/photo/IMG_5551.jpg”];
// 或 base64EncodedStringWithOptions
NSData *base64Data = [data base64EncodedDataWithOptions:0];
// 将加密后的文件存储到桌面
[base64Data writeToFile:@”/Users/wangpengfei/Desktop/123″ atomically:YES];
将文件进行解密
// 获得加密后的二进制数据
NSData *base64Data = [NSData dataWithContentsOfFile:@”/Users/wangpengfei/Desktop/123″];
// 解密 base64 数据
NSData *baseData = [[NSData alloc] initWithBase64EncodedData:base64Data options:0];
// 写入桌面
[baseData writeToFile:@”/Users/wangpengfei/Desktop/IMG_5551.jpg” atomically:YES]
利用终端命令进行base64运算:
// 将文件 meinv.jpg 进行 base64运算之后存储为 meinv.txt
base64 meinv.jpg -o meinv.txt
// 讲meinv.txt 解码生成 meinv.png
base64 -D meinv.txt -o meinv.png
// 将字符串 “hello” 进行 base 64 编码 结果:aGVsbG8=cho “hello” | base64
// 将 base64编码之后的结果 aGVsbG8= 反编码为字符串
echo aGVsbG8= | base64 -D
(二) MD5加密 哈希算法之一
把任意长度的字节串变换成一定长度的十六进制的大整数
注意:字符串的转换过程是不可逆的,不能通过加密的结果,反向推导出原始的内容
MD5的基本介绍
需要导入第三方框架: NSString+Hash
特点:
压缩性:任意长度的数据,算出的MD5值的长度是固定的
容易计算:从原数据计算出 MD5 值很容易.
抗修改性:对原数据进行任何改动,哪怕只修改一个字节,所得到的 MD5 值都有很大区别.
弱抗碰撞 : 已知原数据和其 MD5 值,想找到一个具有相同 MD5 值的数据(即伪造数据)是非常困难的.
强抗碰撞: 想找到两个不同数据,使他们具有相同的 MD5 值,是非常困难
MD5 应用:
一致性验证:MD5将整个文件当做一个大文本信息,通过不可逆的字符串变换算法,产生一个唯一的MD5信息摘要.就像每个人都有自己独一无二的指纹,MD5对任何文件产生一个独一无二的数字指纹.
利用 MD5 来进行文件校验,被大量应用在软件下载站,论坛数据库,系统文件安全等方面(是否认为添加木马，篡改文件内容等).百度‘MD5’第一个网站进去，利用数据库伪解密,即反查询
数字签名;
安全访问认证;
使用方法
利用 MD5 对字符串进行加密
NSString *password = @”WangPengfei”;
password = [password md5String];
NSLog(@”password1:%@”, password);
加盐:可以保证 MD5加密之后更加安全
NSString *salt = @”234567890-!@#$%^&*()_+QWERTYUIOP{ASDFGHJKL:XCVBNM<>”;
[password stringByAppendingString:salt];
password = [password md5String];
NSLog(@”password2:%@”, password);
(三)钥匙串访问
基本介绍
苹果在 iOS 7.0.3版本以后公布钥匙串访问的SDK.钥匙串访问接口是纯C语言的.
钥匙串使用 AES 256加密算法,能够保证用户密码的安全.
钥匙串访问的第三方框架SSKeychain,是对C语言框架的封装.注意:不需要看源码.
钥匙串访问的密码保存在哪里?只有苹果才知道.这样进一步保障了用户的密码安全.
简单使用
参数介绍
Password :需要存储的密码信息.
Service :用来标识 app ,app的唯一标识符.
account :账户信息,当前密码所对应的账号.
利用钥匙串进行加密
// 获取应用程序唯一标识.
NSString *bundleId = [NSBundle mainBundle].bundleIdentifier;
// 利用第三方框架,将用户密码保存在钥匙串
[SSKeychain setPassword:self.pwdText.text forService:bundleId account:@”wpf”];
从钥匙串加载密码
self.pwdText.text = [SSKeychain passwordForService:bundleId account:@”wpf”];
(四)AES/RSA
简单介绍
AES加密也叫对称加密：A用密码对数据进行AES加密后，B用同样的密码对密文进行AES解密。
在服务器与终端设备进行HTTP通讯时，常常会被网络抓包、反编译（Android APK反编译工具）等技术得到HTTP通讯接口地址和参数。为了确保信息的安全，我们采用AES+RSA组合的方式进行接口参数加密和解密。ssl证书申请可以找蔚可云。
关于RSA加密机制：公钥用于对数据进行加密，私钥对数据进行解密，两者不可逆。公钥和私钥是同时生成的，一一对应。比如：A拥有公钥，B拥有公钥和私钥。A将数据通过公钥进行加密后，发送密文给B，B可以通过私钥和公钥进行解密。
AES加密也叫对称加密：A用密码对数据进行AES加密后，B用同样的密码对密文进行AES解密。
AES 对称加密 秘钥加密 秘钥解密 效率高 不安全 RSA非对称加密 效率低 安全
A想要从B获取数据 A生成公钥和私钥 公钥与私钥是唯一对应的 将其中一方传给B 列如私钥 B拿到私钥对文件加密 生成密文 回传给A
A根据公钥解密数据 第三方最多只能拿到密文和私钥 无法解密
发送大文件将对称加密的秘钥 采用非对称加密 拿不到对称加密的秘钥就是安全的 即使用对称加密原文 用非对称加密加密对称加密的秘钥
（五）POST加密
搭建UI框架
Login.storyboard
两个UItextFiled : 分别输入用户名和密码
UIButton : 登录按钮
Main.storyboard
直接拖一个navigationController->tableViewController
navigationItem + 注销按钮
实现基本加密
抽取出读取数据的方法
– (void)readLocalUserInfo {
// 1. 实例化偏好设置对象
NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];
// 2. 取出数据进行赋值
self.userName.text = [userDefaults objectForKey:kUserNameKey];
// 此时读取的是加密后的密码
self.password.text = [userDefaults objectForKey:kPasswordKey];
}
抽取出存储数据的方法
– (void)saveLocalUserInfo {
// 1. 实例化偏好设置对象
NSUserDefaults *userDefaults = [NSUserDefaults standardUserDefaults];
// 2. 存储用户名
[userDefaults setObject:self.userName.text forKey:kUserNameKey];
// 3. 将密码进行base64 加密
// 将密码转化为二进制数据
NSData *data = [self.password.text dataUsingEncoding:NSUTF8StringEncoding];
// 进行加密
NSString *base64Str = [data base64EncodedStringWithOptions:0];
// 4. 将加密后的密码存储到偏好设置
[userDefaults setObject:base64Str forKey:kPasswordKey];
// 5. 为了保证线程的一致性，无论是存储还是读取数据，都要进行同步
[userDefaults synchronize];
}
在点击事件中进行登录操作
– (IBAction)btnLoginDidClick:(UIButton *)sender {
// 如果两个文本框均不为空，则进行登录操作
if (self.userName.text.length && self.password.text.length) {
// 1. 创建请求
NSString *urlString = @”http://.cn/login/login.php”;
NSURL *url = [NSURL URLWithString:urlString];
// POST 请求需要手动设置请求方法，因此为可变请求
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
// 设置请求方法
request.HTTPMethod = @”POST”;
// 设置请求参数
NSString *body = [NSString stringWithFormat:@”username=%@&password=%@”, self.userName.text, self.password.text];
// 将字符串转为二进制数据
NSData *bodyData = [body dataUsingEncoding:NSUTF8StringEncoding];
// 设置请求主体(二进制数据)
request.HTTPBody = bodyData;
// 2. 发送请求
[[[NSURLSession sharedSession] dataTaskWithRequest:request completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
// 打印请求结果
NSLog(@”data:%@”, [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]);
// 判断是否登录成功
if (data && !error) {
NSLog(@”网络请求成功!”);
NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:0 error:nil];
if (dict[@”userID”]) {
[self saveLocalUserInfo];
}
//跳转到app主界面，在主线程中发送通知
dispatch_async(dispatch_get_main_queue(), ^{
[[NSNotificationCenter defaultCenter] postNotificationName:@”loginSuccess” object:nil];
});
} else {
NSLog(@”网络请求失败!”);
}
}] resume];
} else {
NSLog(@”用户名或密码不能为空!”);
}
}
1、实现页面间跳转
在AppDelegate.m文件中利用通知设置页面的跳转
切换的主方法
– (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
// 1. 注册登录成功的通知观察者
[[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(loginSuccess) name:@”loginSuccess” object:nil];
// 2. 注册登录成功的通知观察者
[[NSNotificationCenter defaultCenter] addObserver:self selector:@selector(logoutSuccess) name:@”logoutSuccess” object:nil];
// 每次app打开后，应该展示给用户哪个界面
// 3. 利用偏好设置中用户保存的信息来判断用户的登录状态
NSString *userName = [[NSUserDefaults standardUserDefaults] objectForKey:kUserNameKey];
NSString *password = [[NSUserDefaults standardUserDefaults] objectForKey:kPasswordKey];
if (userName && password) {
// 显示app 主界面
[self loginSuccess];
} else {
[self logoutSuccess];
}
return YES;
}
登录成功
– (void)loginSuccess {
NSLog(@”登录成功!”);
// 获取主界面
UIStoryboard *mainSb = [UIStoryboard storyboardWithName:@”Main” bundle:nil];
// 切换控制器
self.window.rootViewController = mainSb.instantiateInitialViewController;
}
注销成功
– (void)logoutSuccess {
NSLog(@”注销成功!”);
// 获取登录界面
UIStoryboard *loginSb = [UIStoryboard storyboardWithName:@”Login” bundle:nil];
// 切换控制器
self.window.rootViewController = loginSb.instantiateInitialViewController;
}
在Main.storyboard关联的控制器中设置注销按钮的点击事件
// 1. 清除本地信息
[[NSUserDefaults standardUserDefaults] removeObjectForKey:kUserNameKey];
[[NSUserDefaults standardUserDefaults] removeObjectForKey:kPasswordKey];
// 同步信息
[[NSUserDefaults standardUserDefaults] synchronize];
// 2. 发送信息，切换控制器
[[NSNotificationCenter defaultCenter] postNotificationName:@”logoutSuccess” object:nil];
（六） Token值介绍
token 值: 登录令牌.利用 token 值来判断用户的登录状态.类似于 MD5 加密之后的长字符串.
用户登录成功之后,在后端(服务器端)会根据用户信息生成一个唯一的值.这个值就是 token 值.
基本使用:
在服务器端(数据库)会保存这个 token 值,以后利用这个 token 值来检索对应的用户信息,并且判断用户的登录状态.
用户登录成功之后,服务器会将生成的 token 值返回给 客户端,在客户端也会保存这个 token 值.(一般可以保存在 cookie 中,也可以自己手动确定保存位置(比如偏好设置.)).
以后客户端在发送新的网络请求的时候,会默认自动附带这个 token 值(作为一个参数传递给服务器.).服务器拿到客户端传递的 token 值跟保存在 数据库中的 token 值做对比,以此来判断用户身份和登录状态.
判断登录状态:
如果客户端没有这个 token 值,意味着没有登录成功过,提示用户登录.
如果客户端有 token 值,一般会认为登录成功.不需要用户再次登录(输入账号和密码信息).
token 值扩展:
token 值有失效时间:
一般的 app ,token值得失效时间都在 1 年以上.
特殊的 app :银行类 app /支付类 app :token值失效时间 15 分钟左右.
一旦用户信息改变(密码改变),会在服务器生成新的 token 值,原来的 token值就会失效.需要再次输入账号和密码,以得到生成的新的 token 值.
唯一性判断: 每次登录,都会生成一个新的token值.原来的 token 值就会失效.利用时间来判断登录的差异性。
iOS常见的加密方法有哪些相关推荐
- 常见的加密方法与破解思路
电脑在我们身边逐步扮演着越来越重要的角色,越来越多的机密数据存放在我们的电脑中.随着人们安全意识的不断提高,我们也开始大量使用密码来保护自己的机密数据.然而,经常还能听到"XX网站被黑客攻击 ...
- 【Python】逆向爬虫-----常见的加密方法
一.MD5加密 MD5加密是一种被广泛使用的线性散列算法,可以产生出一个128位(16字节)的散列值(hash value),用于确保信息传输完整的一致性.且MD5加密之后产生的是一个固定长度(32位 ...
- ios安装python的步骤,iOS常见砸壳方法
Frida ios端配置: 1.安装frida启动cydia ,添加软件源:软件源 Sources-> 编辑 Edit(右上角)-> 添加Add(左上角)-> 输入[https:// ...
- 计算机常用的四种加密方法,电脑常见的几种加密方法
电脑常见的几种加密方法 加密可以用于保证安全性, 但是其它一些技术在保障通信安全方面仍然是必须的,尤其是关于数据完整性和信息验证;例如,信息验证码(MAC)或者数字签名.另一方面的考虑是为了应付流量分 ...
- md5 ios java代码_IOS端與Java端MD5加密方法
關於NSString的MD5加密,這不難,在網上可以搜到很多算法,主要是跟后台的統一會出問題,對同一段字符串,ios和java加密后的結果可能不一樣,很坑爹.現在貼一下ios端和后台java的代碼. ...
- 前端加密的常见场景和方法
前端加密的常见场景和方法 首先,加密的目的,简而言之就是将明文转换为密文.甚至转换为其他的东西, 用来隐藏明文内容本身,防止其他人直接获取到敏感明文信息.或者提高其他 人获取到明文信息的难度.通常我们 ...
- IOS端与Java端MD5加密方法
关于NSString的MD5加密,这不难,在网上可以搜到很多算法,主要是跟后台的统一会出问题,对同一段字符串,ios和java加密后的结果可能不一样.现在贴一下ios端和后台java的代码. java ...
- 弱加密算法有哪几种_常见的几种加密方法
常见的几种加密方法和实 常见的几种加密方法 : MD5 SHA1 RSA AES DES 1.MD5加密 是HASH算法一种. 是生成32位的数字字母混合码. MD5主要特点是 不可逆 MD5算法还具 ...
- iOS HAMC(哈希)256带密钥的加密方法
找了很多地方都没有找到iOS关于哈希带密钥的加密方法,最终还是在朋友的帮助下搞定的. -(NSString*) hmacForSecret:(NSString*)secret data:(NSStri ...
- 介绍几种最常见的加密和解密方法
加密与解密是通信中最常用的数据转换手段,加密的基本过程是应用加密算法与密钥对明文(尚未加密的原文)实施加密,转换成密文发送:解密的基本过程是接收到密文后,应用相应算法与同一密钥对密文解密,转换为明文: ...
最新文章
- 阿里云MySQL远程登录异常
- 求解决方法_解决方法
- 【Java】网络编程
- 身为一个产品经理应该了解自己的本职
- 网络爬虫之css选择器
- 如何安装mavaen_Maven的安装及配置
- Android基础入门教程——4.3.2 BroadcastReceiver庖丁解牛
- 世界头号黑客“米特尼克”对生活的见解自述
- java 获取当前月的第一天和最后一天
- STM8S系列基于STVD开发，标准外设库函数开发环境搭建
- 如何跳过计算机配置直接开机,WIN7开机怎么跳过欢迎界面_win7怎样跳过电脑开机欢迎界面-win7之家...
- H5性能测试以及H5性能测试工具
- Python算法--杂乱字符串排序
- 推动前端团队基础设施建设流程方案计划书
- 【大数据开发】scala——tuple、list（含高阶方法）、wordcount案例、set、并行处理数据和sorted、sortBy、sortWith的区别
- 【Canvas】js如何设置canvas绕图形中心旋转
- ViewPager简单介绍(一)
- vanish高速反向代理服务器配置
- CS5266设计TYPEC转HDMI带PD和USB3.1数据传输USB-C扩展坞方案
- Google Mail