数据加密

iOS开发中关于数据加密算法使用最多的就是MD5和Base64,但是开发者中最喜欢的也就是MD5,所以今天就简单介绍一下MD5在吗去使用,

当然关于数据加密还是看公司使用什么,公司使用什么我们就用什么,这里只是一个借鉴或者其他方面需要。

一、简单说明

1.说明

在开发应用的时候,数据的安全性至关重要,而仅仅用POST请求提交用户的隐私数据,还是不能完全解决安全问题。

如:可以利用软件(比如Charles)设置代理服务器,拦截查看手机的请求数据

“青花瓷”软件

因此:提交用户的隐私数据时,一定不要明文提交,要加密处理后再提交

2.常见的加密算法

MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES

3.加密算法的选择

一般公司都会有一套自己的加密方案,按照公司接口文档的规定去加密

二、MD5

1.简单说明

MD5:全称是Message Digest Algorithm 5,译为“消息摘要算法第5版”

效果:对输入信息生成唯一的128位散列值(32个字符)

2.MD5的特点

(1)输入两个不同的明文不会得到相同的输出值

(2)根据输出值,不能得到原始的明文,即其过程不可逆

3.MD5的应用

由于MD5加密算法具有较好的安全性,而且免费,因此该加密算法被广泛使用

主要运用在数字签名、文件完整性验证以及口令加密等方面

4.MD5破解

MD5解密网站:http://www.cmd5.com

5.MD5改进

现在的MD5已不再是绝对安全,对此,可以对MD5稍作改进,以增加解密的难度

加盐(Salt):在明文的固定位置插入随机串,然后再进行MD5

先加密,后乱序:先对明文进行MD5,然后对加密得到的MD5串的字符进行乱序

总之宗旨就是:黑客就算攻破了数据库,也无法解密出正确的明文

代码示例:

  1 - (IBAction)login {
2 // 1.用户名
3 NSString *usernameText = self.username.text;
4 if (usernameText.length == 0) {
5 [MBProgressHUD showError:@"请输入用户名"];
6 return;
7 }
8
9 // 2.密码
10 NSString *pwdText = self.pwd.text;
11 if (pwdText.length == 0) {
12 [MBProgressHUD showError:@"请输入密码"];
13 return;
14 }
15
16 // 增加蒙板
17 [MBProgressHUD showMessage:@"正在拼命登录中...."];
18
19 // 3.发送用户名和密码给服务器(走HTTP协议)
20 // 创建一个URL : 请求路径
21 NSURL *url = [NSURL URLWithString:@"http://192.168.15.172:8080/MJServer/login"];
22
23 // 创建一个请求
24 NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
25
26 // 5秒后算请求超时(默认60s超时)
27 request.timeoutInterval = 15;
28
29 request.HTTPMethod = @"POST";
30
31 #warning 对pwdText进行加密
32 pwdText = [self MD5Reorder:pwdText];
33
34 // 设置请求体
35 NSString *param = [NSString stringWithFormat:@"username=%@&pwd=%@", usernameText, pwdText];
36
37 NSLog(@"%@", param);
38
39 // NSString --> NSData
40 request.HTTPBody = [param dataUsingEncoding:NSUTF8StringEncoding];
41
42 // 设置请求头信息
43 [request setValue:@"iPhone 6" forHTTPHeaderField:@"User-Agent"];
44
45 // 发送一个同步请求(在主线程发送请求)
46 // queue :存放completionHandler这个任务
47 NSOperationQueue *queue = [NSOperationQueue mainQueue];
48 [NSURLConnection sendAsynchronousRequest:request queue:queue completionHandler:
49 ^(NSURLResponse *response, NSData *data, NSError *connectionError) {
50 // 隐藏蒙板
51 [MBProgressHUD hideHUD];
52
53 // 这个block会在请求完毕的时候自动调用
54 if (connectionError || data == nil) { // 一般请求超时就会来到这
55 [MBProgressHUD showError:@"请求失败"];
56 return;
57 }
58
59 // 解析服务器返回的JSON数据
60 NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingMutableLeaves error:nil];
61 NSString *error = dict[@"error"];
62 if (error) {
63 [MBProgressHUD showError:error];
64 } else {
65 NSString *success = dict[@"success"];
66 [MBProgressHUD showSuccess:success];
67 }
68 }];
69 }
70
71 /**
72 * MD5($pass.$salt)
73 *
74 * @param text 明文
75 *
76 * @return 加密后的密文
77 */
78 - (NSString *)MD5Salt:(NSString *)text
79 {
80 // 撒盐:随机地往明文中插入任意字符串
81 NSString *salt = [text stringByAppendingString:@"aaa"];
82 return [salt md5String];
83 }
84
85 /**
86 * MD5(MD5($pass))
87 *
88 * @param text 明文
89 *
90 * @return 加密后的密文
91 */
92 - (NSString *)doubleMD5:(NSString *)text
93 {
94 return [[text md5String] md5String];
95 }
96
97 /**
98 * 先加密,后乱序
99 *
100 * @param text 明文
101 *
102 * @return 加密后的密文
103 */
104 - (NSString *)MD5Reorder:(NSString *)text
105 {
106 NSString *pwd = [text md5String];
107
108 // 加密后pwd == 3f853778a951fd2cdf34dfd16504c5d8
109 NSString *prefix = [pwd substringFromIndex:2];
110 NSString *subfix = [pwd substringToIndex:2];
111
112 // 乱序后 result == 853778a951fd2cdf34dfd16504c5d83f
113 NSString *result = [prefix stringByAppendingString:subfix];
114
115 NSLog(@"\ntext=%@\npwd=%@\nresult=%@", text, pwd, result);
116
117 return result;
118 }

三、注册和验证的数据处理过程

1.提交隐私数据的安全过程 – 注册

2.提交隐私数据的安全过程 – 登录

 最后贴上一段MD5的源码:
 1 - (NSString *)md5String
2 {
3 const char *string = self.UTF8String;
4 int length = (int)strlen(string);
5 unsigned char bytes[CC_MD5_DIGEST_LENGTH];
6 CC_MD5(string, length, bytes);
7 return [self stringFromBytes:bytes length:CC_MD5_DIGEST_LENGTH];
8 }
9
10 - (NSString *)sha1String
11 {
12 const char *string = self.UTF8String;
13 int length = (int)strlen(string);
14 unsigned char bytes[CC_SHA1_DIGEST_LENGTH];
15 CC_SHA1(string, length, bytes);
16 return [self stringFromBytes:bytes length:CC_SHA1_DIGEST_LENGTH];
17 }
18
19 - (NSString *)sha256String
20 {
21 const char *string = self.UTF8String;
22 int length = (int)strlen(string);
23 unsigned char bytes[CC_SHA256_DIGEST_LENGTH];
24 CC_SHA256(string, length, bytes);
25 return [self stringFromBytes:bytes length:CC_SHA256_DIGEST_LENGTH];
26 }
27
28 - (NSString *)sha512String
29 {
30 const char *string = self.UTF8String;
31 int length = (int)strlen(string);
32 unsigned char bytes[CC_SHA512_DIGEST_LENGTH];
33 CC_SHA512(string, length, bytes);
34 return [self stringFromBytes:bytes length:CC_SHA512_DIGEST_LENGTH];
35 }
36
37 - (NSString *)hmacSHA1StringWithKey:(NSString *)key
38 {
39 NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding];
40 NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding];
41 NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA1_DIGEST_LENGTH];
42 CCHmac(kCCHmacAlgSHA1, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes);
43 return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length];
44 }
45
46 - (NSString *)hmacSHA256StringWithKey:(NSString *)key
47 {
48 NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding];
49 NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding];
50 NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA256_DIGEST_LENGTH];
51 CCHmac(kCCHmacAlgSHA256, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes);
52 return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length];
53 }
54
55 - (NSString *)hmacSHA512StringWithKey:(NSString *)key
56 {
57 NSData *keyData = [key dataUsingEncoding:NSUTF8StringEncoding];
58 NSData *messageData = [self dataUsingEncoding:NSUTF8StringEncoding];
59 NSMutableData *mutableData = [NSMutableData dataWithLength:CC_SHA512_DIGEST_LENGTH];
60 CCHmac(kCCHmacAlgSHA512, keyData.bytes, keyData.length, messageData.bytes, messageData.length, mutableData.mutableBytes);
61 return [self stringFromBytes:(unsigned char *)mutableData.bytes length:mutableData.length];
62 }
63
64 #pragma mark - Helpers
65
66 - (NSString *)stringFromBytes:(unsigned char *)bytes length:(int)length
67 {
68 NSMutableString *mutableString = @"".mutableCopy;
69 for (int i = 0; i < length; i++)
70 [mutableString appendFormat:@"%02x", bytes[i]];
71 return [NSString stringWithString:mutableString];
72 }
 
本博文由博主(iCocos)独立编写或者借鉴别人的好文章进行修改而成,如果不对的地方望指正,谢谢! 如果您还有看到新浪博客关于IOS梦工厂的博文,麻烦请到这里找更完整更清晰的版本,博主已从http://blog.sina.com.cn/s/articlelist_3288975567_0_1.html转移到博客园
 
 

iOS-数据加密-MD5加密的更多相关文章

  1. iOS中MD5加密字符串实现

    1.MD5加密 Message Digest Algorithm MD5(中文名为消息摘要算法第五版)为计算机安全领域广泛使用的一种散列函数,用以提供消息的完整性保护.该算法的文件号为RFC 1321 ...

  2. Android和IOS等效MD5加密

    最近在Android和IOS上都需要对用户的某些输入进行简单的加密,于是采用MD5加密方式. 首先将目的字符串加密一次,获得32位字符串 然后将32位字符串拆为2段,分别加密1次 最后将加密后的2段拼 ...

  3. iOS开发——MD5加密

    #import <CommonCrypto/CommonDigest.h> - (NSString *)md5:(NSString *)str { const char *cStr = [ ...

  4. iOS开发之—— 加密使用(MD5,base64,DES,AES)

    基本的单向加密算法: BASE64 严格地说,属于编码格式,而非加密算法 MD5(Message Digest algorithm 5,信息摘要算法)SHA(Secure Hash Algorithm ...

  5. iOS 中常用的对密码进行MD5加密

    iOS中MD5加密 标签(空格分隔): iOS MD5 + (NSString *)MD5:(NSString *)str { const char *cStr = [str UTF8String]; ...

  6. IOS 数据加密总结(及MD5加密)

    数据安全总结 1.网络数据加密1> 加密对象:隐私数据,比如密码.银行信息2> 加密方案* 提交隐私数据,必须用POST请求* 使用加密算法对隐私数据进行加密,比如MD53> 加密增 ...

  7. IOS 数据加密方式(加盐,MD5加密,)

    加密方式封装 @interface NSString (Hash) @property (readonly) NSString *md5String; @property (readonly) NSS ...

  8. iOS,一行代码进行RSA、DES 、AES、MD5加密、解密

    本文为投稿文章,作者:Flying_Einstein(简书) 加密的Demo,欢迎下载 JAVA端的加密解密,读者可以看我同事的这篇文章:http://www.jianshu.com/p/98569e ...

  9. IOS中DES与MD5加密方案

      0 2 项目中用的的加密算法,因为要和安卓版的适配,中间遇到许多麻烦. MD5算法和DES算法是常见的两种加密算法. MD5:MD5是一种不可逆的加密算法,按我的理解,所谓不可逆,就是不能解密,那 ...

  10. IOS常见的加密方法,常用的MD5和Base64

    iOS代码加密常用加密方式 iOS代码加密常用加密方式,常见的iOS代码加密常用加密方式算法包括MD5加密.AES加密.BASE64加密,三大算法iOS代码加密是如何进行加密的,且看下文 MD5 iO ...

随机推荐

  1. Unity.Interception(AOP)

            在前面我们学习到的是Unity依赖注入(DI)与统一容器来松散耦合,这个设计已经对我们系统带来了很多的好处.但是我们还会想尝试和遵循单一职责,开放封闭原则.比如我们不应该在我们的Bus ...

  2. 分享一个discuz touch端的jQuery下拉刷新组件

    在线Demo 最近装了个discuz论坛, 趣股VIP吧,发现里面内置的jQuery上拉刷新组件写得还行,STATICURL可以用'http://o9gzet7tk.bkt.clouddn.com/i ...

  3. Xcode 8 Simulator Stop Logging too much info

    按照以下内容设置即可:

  4. selenium:org.openqa.selenium.WebDriverException: f.QueryInterface is not a function

    今天用selenium2遇到问题 org.openqa.selenium.WebDriverException: f.QueryInterface is not a function 查了好久最后终于 ...

  5. Html 基础介绍 基础标签

    <head> <!-- 设置编码格式 --> <meta charset="UTF-8"> <!-- 设置作者 --> <me ...

  6. 面试题:给定数组a,找到最大的j-i, 使a[j]>a[i]

    第一种方法: 用两重循环对每对点都试一下,然后取最大值即可,时间复杂度为O(n2) #include <iostream> #include <algorithm> using ...

  7. [svg翻译教程]椭圆(ellipse元素)和线(line元素)

    line 先看个例子,这是svg中最简单的线 <svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http:/ ...

  8. 弱省互测#2 t2

    题意 给两个树,大小分别为n和m,现在两棵树各选一些点(包括1),使得这棵树以1号点为根同构(同构就是每个点的孩子数目相同),求最大的同构树.(n, m<=500) 分析 我们从两棵树中各取出一 ...

  9. tessnet2.Tesseract Init程序退出问题解决

    1.检查语言包与引用库版本是否一致.2.0需要使用2.0的语言包.(http://www.pixel-technology.com/freeware/tessnet2/) 2.是否安装过3.0,安装中 ...

  10. 接口测试SoapUI参数化

    上次和大家一起完成了soapui的参数之一properties,今天我们一起交流另外一种参数化的方法,跟着一起练习,不懂不要紧,练习多了就会慢慢懂的: 1.准备excle(目前soapui只支持xls ...