iOS个人整理31-MD5，base64编码，KeyChain加密

一、加密基础知识

密钥：它是在明文转换为密文或将密文转换为明文的算法中输入的参数。密钥分为对称密钥与非对称密钥。

对称加密:同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。常用的是DES。

非对称加密:非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

常用的是RSA罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）

因为RSA更安全但是更慢，DES速度更快，但相对安全性低，所以有下图的经典加密方式。

使用DES加密数据的内容，再使用RSA加密DES的密钥。

一、MD5

MD5（Message Digest Algorithm MD5）是一种摘要算法，它可以通过任意长度的数据，计算出固定长度的摘要内容。

通过对比摘要内容可以知道传输的数据是否被修改，MD5有以下的特点

1、压缩性：任意长度的数据，算出的MD5值长度都是固定的。

2、容易计算：从原数据计算出MD5值很容易。

3、抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。

4、强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。

//导入CommonCrypto#import <CommonCrypto/CommonCrypto.h>//MD5计算字符串-(void)md5{    //需要MD5的内容    NSString *str = @"The more you care, the more you have to lose.";    //系统提供的md5加密的核心函数是c语言的函数，转换成C语言的字符串    const char *strChar = [str UTF8String];    //计算长度    //C语言的char类型的数组，长度为宏定义,因为md5加密是将任意长度的二进制存储为固定长度的二进制    unsigned char result[CC_MD5_DIGEST_LENGTH];    //将加密好的值存储到result中    //参数：源数据 ，源数据的长度 ， 加密后存储的位置    CC_MD5(strChar, (CC_LONG)strlen(strChar), result);       //声明可变字符串用来存储    NSMutableString *md5_Str = [NSMutableString string];    //遍历所有result元素，进行16进制编码    for (int i = 0; i< CC_MD5_DIGEST_LENGTH; i++) {        [md5_Str appendFormat:@"%02X",result[i]];    }    //得到MD5摘要    NSLog(@"end %@",md5_Str);}

如果要计算数组或者字典，就把它们转化成NSData类型，再将NSData转化为NSString，就可以用上面的方法
如果要计算复杂对象的MD5，那么要对复杂对象进行归档处理，如下

//复杂对象计算MD5-(void)archiverMD5{    Person *per = [[Person alloc]init];    per.name = @"问问";    //创建可变Data    NSMutableData *mData = [NSMutableData data];    //创建归档工具    NSKeyedArchiver *archiver = [[NSKeyedArchiver alloc]initForWritingWithMutableData:mData];    //归档    [archiver encodeObject:per forKey:@"per"];    //结束归档    [archiver finishEncoding];        //加密    //这个mData是复杂对象归档产生的，不能用UTF8转成NSString，出来的是空    NSString *str = [[NSString alloc]initWithData:mData encoding:NSUTF8StringEncoding];    NSLog(@"%@",str);    //转换成char*//    const char *strChar1 = str.UTF8String;        const void*strChar = mData.bytes;    //创建char数组    unsigned char result[CC_MD5_DIGEST_LENGTH];    //MD5    CC_MD5(strChar, (CC_LONG)strlen(strChar), result);//    CC_MD5(strChar, CC_MD5_DIGEST_LENGTH, result);    //声明可变字符串    NSMutableString *resultStr = [NSMutableString stringWithCapacity:2];    //遍历result数组    for (int i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {        [resultStr appendFormat:@"%02X",result[i]];    }    //得到复杂对象的MD5    NSLog(@"archiver %@   %u",resultStr,(CC_LONG)strlen(strChar));}

二、base64

Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的详细规范。Base64编码可用于在HTTP环境下传递较长的标识信息。

//base 64加密-(void)encodeBase64{    //需要加密的数据    NSString *sourceStr = @"我是base64  sads@#%%$&^&##adgffad()?><:sgfdavxc34tggfdgcvbag32984-/3/23-0=g3da1g51dfa53f";    //转成NSData    NSData *sourceData = [sourceStr dataUsingEncoding:NSUTF8StringEncoding];    //加密    NSString *result = [sourceData base64EncodedStringWithOptions:NSDataBase64Encoding64CharacterLineLength];    //加密后可能会有一些反斜杠，加号等    NSLog(@"base64---%@",result);            //解密    [self dencodeBase64WithStr:result];}//base 64解密，参数为base64加密后的字符串-(void)dencodeBase64WithStr:(NSString*)base64_str{    NSData *data = [[NSData alloc]initWithBase64EncodedString:base64_str options:NSDataBase64DecodingIgnoreUnknownCharacters];    NSString *str = [[NSString alloc]initWithData:data encoding:NSUTF8StringEncoding];    NSLog(@"base64 解 -- %@",str);}

三、KeyChain

钥匙串（英文：Keychain）是苹果公司Mac OS中的密码管理系统。它在Mac OS 8.6中被导入，并且包括在了所有后续的Mac OS版本中，包括Mac OS X。一个钥匙串可以包含多种类型的数据：密码（包括网站，FTP服务器，SSH帐户，网络共享，无线网络，群组软件，加密磁盘镜像等），私钥，电子证书和加密笔记等。

KeyChain是一种对称加密

1.首先拖入KeychainItemWrapper的.m和.h文件

2.在工程的Build Phases设置的Compile Sources下给KeychainItemWrapper.m后面加上-fno-objc-arc，让这个非arc的类可以在arc工程下编译

3.在Link Binary With Libraries下面加上Security.framework

准备工作就完成了

keyChain加密的钥匙串对象，在整个工程都可以取到，是全局的

#pragma mark -- keychain加密//加密-(void)keyChain{    //创建钥匙串对象,identifier是当前钥匙串的标记，解密时根据标记获得对应的钥匙串    KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc]initWithIdentifier:@"myKeyChain" accessGroup:nil];    //当我们需要存储的时候，需要使用系统的键，而不能用自定义的    id stringKey = (__bridge id)kSecAttrAccount;    //加密存储    [wrapper setObject:@"我是wrapper" forKey:stringKey];}//解密-(void)keyChainSolution{    //得到钥匙串对象    KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc]initWithIdentifier:@"myKeyChain" accessGroup:nil];    //    NSString *receiveStr = [wrapper objectForKey:(__bridge id)kSecAttrAccount];    NSLog(@"%@",receiveStr);}