最近項(xiàng)目中為了數(shù)據(jù)安全運(yùn)用到了RSA非對(duì)稱加密，所以抽空把它記錄下來(lái)。前期在網(wǎng)上找了很多代碼，很多都寫(xiě)得挺不錯(cuò)的。例如：前期的準(zhǔn)備工作和公鑰加密私鑰解密可以參考這篇文章，http://www.lxweimin.com/p/74a796ec5038。但是實(shí)際的開(kāi)發(fā)過(guò)程中后臺(tái)只提供一個(gè)公鑰給客戶端，加密解密都是運(yùn)用此密鑰。接下來(lái)就為大家展示比較簡(jiǎn)單的實(shí)現(xiàn)方案。

步驟一：
下載加密文件 https://pan.baidu.com/s/1slsKG7F ，提取碼：hhbh。下載完成后把文件整體放入工程中。其中包括兩個(gè).a文件和openssl文件(注意：在其他地方下載的文件要記得將存放.a文件 的文件夾和openssl文件夾放在同級(jí)目錄下，不然會(huì)報(bào)錯(cuò))，為了可以找到<openssl/asn1.h>（后面需要導(dǎo)入）需要在build settings --> header search paths 添加相應(yīng)的openssl的路徑,到include這層就ok了。如下圖：

Paste_Image.png

步驟二：
找后臺(tái)要公鑰，一個(gè).pem的文件，如果沒(méi)有重命名一般叫做rsa_public_key.pem文件。

步驟三：
創(chuàng)建RSAEncryptor類(lèi)，可將下面代碼直接復(fù)制粘貼入工程。
RSAEncryptor.h 文件代碼

/**
 *  服務(wù)器公鑰加密方法
 *
 *  @param str   需要加密的字符串
 *  @param path  '.pem'格式的公鑰文件路徑
 */
+ (NSString *)pemEncryptString:(NSString *)str publicKeyWithContentsOfFile:(NSString *)path;

/**
 *  服務(wù)器公鑰解密方法
 *
 *  @param str   需要解密的字符串
 *  @param path  '.pem'格式的公鑰文件路徑
 */
+ (NSString *)pemDecryptString:(NSString *)str publicKeyWithContentsOfFile:(NSString *)path;

RSAEncryptor.m 文件代碼

#import "RSAEncryptor.h"
#import <Security/Security.h>
#include "openssl/rsa.h"
#include "openssl/pem.h"

@implementation RSAEncryptor

static NSString *base64_encode_data(NSData *data){
    data = [data base64EncodedDataWithOptions:0];
    NSString *ret = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
    return ret;
}

static NSData *base64_decode(NSString *str){
    NSData *data = [[NSData alloc] initWithBase64EncodedString:str options:NSDataBase64DecodingIgnoreUnknownCharacters];
    return data;
}


//服務(wù)器公鑰加密
+ (NSString *)pemEncryptString:(NSString *)str publicKeyWithContentsOfFile:(NSString *)path {
    
    char output[1024];
    bzero(output, sizeof(output));
    
    if (!str) {
        return nil;
    }
    NSData *data = [str dataUsingEncoding:NSUTF8StringEncoding];
    
    //公鑰文件
    const char *pub_key = [path UTF8String];
    // 打開(kāi)公鑰文件
    FILE *pub_fp = fopen(pub_key,"r");
    if(pub_fp == NULL) {
        return nil;
    }
    // 從文件中讀取公鑰
    RSA *rsa = PEM_read_RSA_PUBKEY(pub_fp, NULL, NULL, NULL);
    if(rsa == NULL){
        return nil;
    }
    // 用公鑰解密
    int state = RSA_size(rsa);
    
    state = RSA_public_encrypt((int)[str length], (unsigned char*)[data bytes], (unsigned char*)output, rsa, RSA_PKCS1_PADDING);
    if(state == -1) {
        return nil;
    }
    fclose(pub_fp);
    
    // 輸出解密后的明文
    NSString *result = base64_encode_data([NSData dataWithBytes:output length:state]);
    
    return result;
}

//服務(wù)器公鑰解密
+ (NSString *)pemDecryptString:(NSString *)str publicKeyWithContentsOfFile:(NSString *)path {
    
    char output[1024];
    bzero(output, sizeof(output));
    
    if (!str) {
        return nil;
    }
    NSData *data = base64_decode(str);
    
    //公鑰和私鑰文件
    const char *pub_key = [path UTF8String];
    // 打開(kāi)私鑰文件
    FILE *pub_fp = fopen(pub_key,"r");
    if(pub_fp == NULL) {
        return nil;
    }
    
    // 從文件中讀取公鑰
    RSA *rsa = PEM_read_RSA_PUBKEY(pub_fp, NULL, NULL, NULL);
    if(rsa == NULL){
        return nil;
    }
    // 用公鑰解密
    int state = RSA_size(rsa);
    
    state = RSA_public_decrypt(state, (unsigned char*)[data bytes], (unsigned char*)output, rsa, RSA_PKCS1_PADDING);
    if(state == -1) {
        return nil;
    }
    fclose(pub_fp);
    
    // 輸出解密后的明文
    output[state] = 0;
    NSString *result = [NSString stringWithUTF8String:output];
    
    return result;
}

@end

步驟四：
在ViewController中調(diào)用方法。調(diào)用打印結(jié)果，如下圖：

Paste_Image.png