之前一直對加密這塊了解的不多,新入公司接手代碼的時候發(fā)現(xiàn)項目中對加密做的很復雜,發(fā)現(xiàn)當中用到了RSA、AES、安全散列算法等加密,就整理一下。
首先使用終端生產(chǎn)所需秘鑰文件
生成環(huán)境是在mac系統(tǒng)下,使用openssl進行生成,首先打開終端,按下面這些步驟依次來做:
.打開終端,切換到自己想輸出的文件夾下
.生成模長為1024bit的私鑰文件private_key.pem
openssl genrsa -out private_key.pem 1024(openssl是生成各種秘鑰的工具,mac已經(jīng)嵌入
.生成證書請求文件rsaCertReq.csr
注意:這一步會提示輸入國家、省份、mail等信息,可以根據(jù)實際情況填寫,或者全部不用填寫,直接全部敲回車.
openssl req -new -key private_key.pem -out rsaCerReq.csr
.生成證書rsaCert.crt,并設置有效時間為1年
openssl x509 -req -days 3650 -in rsaCerReq.csr -signkey private_key.pem -out rsaCert.crt
. 生成供iOS使用的公鑰文件public_key.der
openssl x509 -outform der -in rsaCert.crt -out public_key.der
.生成供iOS使用的私鑰文件private_key.p12
openssl pkcs12 -export -out private_key.p12 -inkey private_key.pem -in rsaCert.crt
*注意:這一步會提示給私鑰文件設置密碼,直接輸入想要設置密碼即可,然后敲回車,然后再驗證剛才設置的密碼,再次輸入密碼,然后敲回車,完畢!在解密時,private_key.p12 文件需要和這里設置的密碼配合使用,因此需要牢記此密碼.*
全部執(zhí)行成功后,會在用戶中生成文件,其中public_key.der和private_key.p12就是iOS需要用到的文件
將文件導入工程使用,并導入Security.framework
框架
另外,大神Flying_Einstein的Git中對加密類的封裝也讓我膜拜不已,附上地址:https://github.com/Flying-Einstein/Encryptions
DES加密、解密
1、引入頭文件 #import "DES3Util.h"
2、加密時調用類方法
+(NSString *) encryptUseDES:(NSString *)plainText key:(NSString *)key;
3、解密時調用類方法
+(NSString *)decryptUseDES:(NSString *)cipherText key:(NSString *)key;
RSA加密、解密
1、引入頭文件 #import "RSAUtil.h"
2、公鑰加密時調用類方法:
+ (NSString *)encryptString:(NSString *)str publicKey:(NSString *)pubKey;
+ (NSData *)encryptData:(NSData *)data publicKey:(NSString *)pubKey;
3、私鑰解密時調用類方法
+ (NSString *)decryptString:(NSString *)str privateKey:(NSString *)privKey;
+ (NSData *)decryptData:(NSData *)data privateKey:(NSString *)privKey;
MD5加密
1、引入頭文件 #import "MD5Util"
2、加密時調用方法:
- (NSString *)md5:(NSString *)str;
AES加密、解密
1、引入頭文件 #import "AES.h"
2、加密時調用方法
+ (NSString *)encrypt:(NSString *)message password:(NSString *)password;
2、解密時調用的方法
+ (NSString *)decrypt:(NSString *)base64EncodedString password:(NSString *)password;