IOS加密方式

参考 :加密的基本原理

参考:http://jingyan.baidu.com/article/fedf07375d695e35ac89772c.html

参考:http://www.bkjia.com/IOSjc/997994.html

1>网络数据安全加密(MD5)

提交用户的隐私数据

一定要使用POST请求提交用户的隐私数据
GET请求的所有参数都直接暴露在URL中
请求的URL一般会记录在服务器的访问日志中
服务器的访问日志是黑客攻击的重点对象之一

用户的隐私数据
登录密码
银行账号
… …

数据安全

仅仅用POST请求提交用户的隐私数据，还是不能完全解决安全问题
可以利用软件（比如Charles）设置代理服务器，拦截查看手机的请求数据
因此：提交用户的隐私数据时，一定不要明文提交，要加密处理后再提交

常见的加密算法

MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES

加密算法的选择
一般公司都会有一套自己的加密方案，按照公司接口文档的规定去加密

MD5加密

什么是MD5
全称是Message Digest Algorithm 5，译为“消息摘要算法第5版”
效果：对输入信息生成唯一的128位散列值（32个字符）

MD5的特点
输入两个不同的明文不会得到相同的输出值
根据输出值，不能得到原始的明文，即其过程不可逆

MD5的应用
由于MD5加密算法具有较好的安全性，而且免费，因此该加密算法被广泛使用
主要运用在数字签名、文件完整性验证以及口令加密等方面

MD5解密网站：http://www.cmd5.com

MD5改进

现在的MD5已不再是绝对安全，对此，可以对MD5稍作改进，以增加解密的难度
加盐（Salt）：在明文的固定位置插入随机串，然后再进行MD5
先加密，后乱序：先对明文进行MD5，然后对加密得到的MD5串的字符进行乱序
… …
总之宗旨就是：黑客就算攻破了数据库，也无法解密出正确的明文

网络数据加密方案

1> 加密对象：隐私数据，比如密码、银行信息
2> 加密方案
* 提交隐私数据，必须用POST请求
* 使用加密算法对隐私数据进行加密，比如MD5
3> 加密增强：为了加大破解的难度
* 对明文进行2次MD5 ： MD5(MD5(pass))?先对明文撒盐，再进行MD5：MD5(pass.$salt)

2.本地存储加密
1> 加密对象：重要的数据，比如游戏数据

3.代码安全问题
1> 现在已经有工具和技术能反编译出源代码：逆向工程
* 反编译出来的都是纯C语言的，可读性不高
* 最起码能知道源代码里面用的是哪些框架

2> 参考书籍：《iOS逆向工程》

3> 解决方案：发布之前对代码进行混淆
* 混淆之前

@interface HMPerson :NSObject- (void)run;- (void)eat;@end

混淆之后

@interface A :NSObject- (void)a;- (void)b;@end

MD5加密实例

导入加密文件

#import "ViewController.h"#import "MBProgressHUD.h"#import "NSString+Hash.h"@interface ViewController ()@property (weak, nonatomic) IBOutlet UITextField *username;@property (weak, nonatomic) IBOutlet UITextField *pwd;- (IBAction)login;@end@implementation ViewController- (void)viewDidLoad{    [super viewDidLoad];    // Do any additional setup after loading the view, typically from a nib.}- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{    [self.view endEditing:YES];}- (IBAction)login {    // 1.用户名    NSString *usernameText = self.username.text;    if (usernameText.length == 0) {        [MBProgressHUD showError:@"请输入用户名"];        return;    }    // 2.密码    NSString *pwdText = self.pwd.text;    if (pwdText.length == 0) {        [MBProgressHUD showError:@"请输入密码"];        return;    }    // 增加蒙板    [MBProgressHUD showMessage:@"正在拼命登录中...."];    // 3.发送用户名和密码给服务器(走HTTP协议)    // 创建一个URL ： 请求路径    NSURL *url = [NSURL URLWithString:@"http://218.83.161.124:8080/job/login"];    // 创建一个请求    NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];    // 5秒后算请求超时（默认60s超时）    request.timeoutInterval = 15;    request.HTTPMethod = @"POST";#warning 对pwdText进行加密    pwdText = [self MD5Reorder:pwdText];    // 设置请求体    NSString *param = [NSString stringWithFormat:@"username=%@&pwd=%@", usernameText, pwdText];    NSLog(@"%@", param);    // NSString --> NSData    request.HTTPBody = [param dataUsingEncoding:NSUTF8StringEncoding];    // 设置请求头信息    [request setValue:@"iPhone 6" forHTTPHeaderField:@"User-Agent"];    // 发送一个同步请求(在主线程发送请求)    // queue ：存放completionHandler这个任务    NSOperationQueue *queue = [NSOperationQueue mainQueue];    [NSURLConnection sendAsynchronousRequest:request queue:queue completionHandler:     ^(NSURLResponse *response, NSData *data, NSError *connectionError) {         // 隐藏蒙板         [MBProgressHUD hideHUD];        // 这个block会在请求完毕的时候自动调用        if (connectionError || data == nil) { // 一般请求超时就会来到这            [MBProgressHUD showError:@"请求失败"];            return;        }        // 解析服务器返回的JSON数据        NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingMutableLeaves error:nil];        NSString *error = dict[@"error"];        if (error) {            [MBProgressHUD showError:error];        } else {            NSString *success = dict[@"success"];            [MBProgressHUD showSuccess:success];        }     }];}/** *  MD5($pass.$salt) * *  @param text 明文 * *  @return 加密后的密文 */- (NSString *)MD5Salt:(NSString *)text{    // 撒盐：随机地往明文中插入任意字符串    NSString *salt = [text stringByAppendingString:@"aaa"];    return [salt md5String];}/** *  MD5(MD5($pass)) * *  @param text 明文 * *  @return 加密后的密文 */- (NSString *)doubleMD5:(NSString *)text{    return [[text md5String] md5String];}/** *  先加密，后乱序 * *  @param text 明文 * *  @return 加密后的密文 */- (NSString *)MD5Reorder:(NSString *)text{    NSString *pwd = [text md5String];    // 加密后pwd == 3f853778a951fd2cdf34dfd16504c5d8    NSString *prefix = [pwd substringFromIndex:2];    NSString *subfix = [pwd substringToIndex:2];    // 乱序后 result == 853778a951fd2cdf34dfd16504c5d83f    NSString *result = [prefix stringByAppendingString:subfix];    NSLog(@"\ntext=%@\npwd=%@\nresult=%@", text, pwd, result);    return result;}@end




2>AES加密iOS代码加密

1. 1

   AES加密iOS代码加密使用方法

   //  AES加密

       NSString *encryptedData = [AESCrypt encrypt:userName password:password];//加密

       NSString *message = [AESCrypt decrypt:encryptedData password:password]; //解密

       NSLog(@"加密结果 = %@",encryptedData);

       NSLog(@"解密结果 = %@",message);

   END

3>BASE64加密iOS代码加密

1. 1

   BASE64加密iOS代码加密添加如下方法

   .h

   + (NSString*)encodeBase64String:(NSString *)input;

   + (NSString*)decodeBase64String:(NSString *)input;

   + (NSString*)encodeBase64Data:(NSData *)data;

   + (NSString*)decodeBase64Data:(NSData *)data;

2. 2

   .m

   + (NSString*)encodeBase64String:(NSString * )input {

       NSData *data = [input dataUsingEncoding:NSUTF8StringEncoding allowLossyConversion:YES];

       data = [GTMBase64 encodeData:data];

       NSString *base64String = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];

       return base64String;

   }

   + (NSString*)decodeBase64String:(NSString * )input {

       NSData *data = [input dataUsingEncoding:NSUTF8StringEncoding allowLossyConversion:YES];

       data = [GTMBase64 decodeData:data];

       NSString *base64String = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];

       return base64String;

   }

   + (NSString*)encodeBase64Data:(NSData *)data {

       data = [GTMBase64 encodeData:data];

       NSString *base64String = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];

       return base64String;

   }

   + (NSString*)decodeBase64Data:(NSData *)data {

       data = [GTMBase64 decodeData:data];

       NSString *base64String = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];

       return base64String;

   }

3. 3

   BASE64加密iOS代码加密使用方法

   //    BASE64加密

       NSString *baseEncodeString = [GTMBase64 encodeBase64String:password];

       NSString *baseDecodeString = [GTMBase64 decodeBase64String:baseEncodeString];

       NSLog(@"baseEncodeString = %@",baseEncodeString);

       NSLog(@"baseDecodeString = %@",baseDecodeString);

   END

4>iOS应用代码加密

1. 1

   除了以上的三种算法的iOS代码加密之外，iOS应用代码加密也是非常重要的，这里就不贴代码了，主要的iOS代码加密方式如下，iOS应用代码加密是 爱 加 密 平台提供的专业的iOS加密服务。

   
2. 2

   1）本地数据加密

   对NSUserDefaults，sqlite存储文件数据加密，保护帐号和关键信息。

   2）URL编码加密

   对程序中出现的URL进行编码加密，防止URL被静态分析

   3）网络传输数据加密

   对客户端传输数据提供加密方案，有效防止通过网络接口的拦截获取

   4）方法体，方法名高级混淆

   对应用程序的方法名和方法体进行混淆，保证源码被逆向后无法解析代码

   5）程序结构混排加密

   对应用程序逻辑结构进行打乱混排，保证源码可读性降到最低