快捷導(dǎo)航

一行代碼實(shí)現(xiàn)IOS 3DES加密解密

更新時間：2015年12月12日 11:35:03 作者：鴻鵠當(dāng)高遠(yuǎn)

這篇文章主要介紹了一行代碼實(shí)現(xiàn)IOS 3DES加密解密的相關(guān)資料,需要的朋友可以參考下

3DES（或稱為Triple DES）是三重?cái)?shù)據(jù)加密算法（TDEA，Triple Data Encryption Algorithm）塊密碼的通稱。它相當(dāng)于是對每個數(shù)據(jù)塊應(yīng)用三次DES加密算法。由于計(jì)算機(jī)運(yùn)算能力的增強(qiáng)，原版DES密碼的密鑰長度變得容易被暴力破解；3DES即是設(shè)計(jì)用來提供一種相對簡單的方法，即通過增加DES的密鑰長度來避免類似的攻擊，而不是設(shè)計(jì)一種全新的塊密碼算法。

3DES又稱Triple DES，是DES加密算法的一種模式，它使用3條56位的密鑰對數(shù)據(jù)進(jìn)行三次加密。數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）是美國的一種由來已久的加密標(biāo)準(zhǔn)，它使用對稱密鑰加密法，并于1981年被ANSI組織規(guī)范為ANSI X.3.92。DES使用56位密鑰和密碼塊的方法，而在密碼塊的方法中，文本被分成64位大小的文本塊然后再進(jìn)行加密。比起最初的DES，3DES更為安全。

一行代碼實(shí)現(xiàn)3DES加密解密需要用到寫的 JKEncrypt https://github.com/jukai9316/JKEncrypt。

下面先解析以下3DES的實(shí)現(xiàn)，然后再說，如何使用JKEncrypt。

注意點(diǎn)：填充方式不一樣

在與后臺交互的過程中，由于java 里面用的是PKCS5Padding，而iOS只有kCCOptionPKCS7Padding，所以用kCCOptionPKCS7Padding | kCCOptionECBMode 相當(dāng)于PKCS5Padding。

以下是3DES 256 在iOS開發(fā)中的實(shí)現(xiàn)：

#import <CommonCrypto/CommonDigest.h> 
#import <CommonCrypto/CommonCryptor.h>
#import <Security/Security.h>
#import "GTMBase64.h" 
//密匙 key
#define gkey      @"Kyle_Chu"
//偏移量
#define gIv       @"jukai" 
//字符串加密
-(NSString *)doEncryptStr:(NSString *)originalStr{
  //把string 轉(zhuǎn)NSData
  NSData* data = [originalStr dataUsingEncoding:NSUTF8StringEncoding];
  //length
  size_t plainTextBufferSize = [data length];
  const void *vplainText = (const void *)[data bytes];
  CCCryptorStatus ccStatus;
  uint8_t *bufferPtr = NULL;
  size_t bufferPtrSize = 0;
  size_t movedBytes = 0;
  bufferPtrSize = (plainTextBufferSize + kCCBlockSize3DES) & ~(kCCBlockSize3DES - 1);
  bufferPtr = malloc( bufferPtrSize * sizeof(uint8_t));
  memset((void *)bufferPtr, 0x0, bufferPtrSize);
  const void *vkey = (const void *) [gkey UTF8String];
  //偏移量
  const void *vinitVec = (const void *) [gIv UTF8String];
  //配置CCCrypt
  ccStatus = CCCrypt(kCCEncrypt,
            kCCAlgorithm3DES, //3DES
            kCCOptionECBMode|kCCOptionPKCS7Padding, //設(shè)置模式
            vkey,  //key
            kCCKeySize3DES,
            vinitVec,   //偏移量，這里不用，設(shè)置為nil;不用的話，必須為nil,不可以為@“”
            vplainText,
            plainTextBufferSize,
            (void *)bufferPtr,
            bufferPtrSize,
            &movedBytes);
  NSData *myData = [NSData dataWithBytes:(const void *)bufferPtr length:(NSUInteger)movedBytes];
  NSString *result = [GTMBase64 stringByEncodingData:myData];
  return result;
} 
//字符串解密
-(NSString*)doDecEncryptStr:(NSString *)encryptStr{
  NSData *encryptData = [GTMBase64 decodeData:[encryptStr dataUsingEncoding:NSUTF8StringEncoding]];
  size_t plainTextBufferSize = [encryptData length];
  const void *vplainText = [encryptData bytes];
  CCCryptorStatus ccStatus;
  uint8_t *bufferPtr = NULL;
  size_t bufferPtrSize = 0;
  size_t movedBytes = 0;
  bufferPtrSize = (plainTextBufferSize + kCCBlockSize3DES) & ~(kCCBlockSize3DES - 1);
  bufferPtr = malloc( bufferPtrSize * sizeof(uint8_t));
  memset((void *)bufferPtr, 0x0, bufferPtrSize);
  const void *vkey = (const void *) [gkey UTF8String];
  const void *vinitVec = (const void *) [gIv UTF8String];
  ccStatus = CCCrypt(kCCDecrypt,
            kCCAlgorithm3DES,
            kCCOptionPKCS7Padding|kCCOptionECBMode,
            vkey,
            kCCKeySize3DES,
            vinitVec,
            vplainText,
            plainTextBufferSize,
            (void *)bufferPtr,
            bufferPtrSize,
            &movedBytes);
  NSString *result = [[NSString alloc] initWithData:[NSData dataWithBytes:(const void *)bufferPtr
                                   length:(NSUInteger)movedBytes] encoding:NSUTF8StringEncoding];
  return result;
}

十六進(jìn)制的實(shí)現(xiàn)省略了，可以閱讀JKEncrypt.m

JKEncrypt的使用：

//1、設(shè)置您需要的密匙、偏移量
//密匙 key
#define gkey      @"Kyle_Chu"
//偏移量
#define gIv       @"jukai" 
// @"kyle_jukai" 是測試字符串，換成您需要加密的內(nèi)容即可
JKEncrypt * en = [[JKEncrypt alloc]init];
//加密
NSString * encryptStr = [en doEncryptStr: @"kyle_jukai"];
NSString * encryptHex = [en doEncryptHex: @"kyle_jukai"];
NSLog(@"字符串加密:%@",encryptStr);
NSLog(@"十六進(jìn)制加密:%@",encryptHex);
//解密
NSString *decEncryptStr = [en doDecEncryptStr:encryptStr];
NSString *decEncryptHex = [en doEncryptHex:encryptHex];
NSLog(@"字符串解密:%@",decEncryptStr);
NSLog(@"字符串解密:%@",decEncryptHex);

ps：iOS DES加密與3DES加密

最近項(xiàng)目中遇到了加解密的問題，然后翻閱了相關(guān)資料，成功搞定。現(xiàn)在將這些知識點(diǎn)總結(jié)一下，一是為了以后復(fù)習(xí)，二是為了給大家提供參考。

1. 先來說說DES操作，定義我這里就不敘述了，網(wǎng)上一堆一堆的。接下來說一下使用時應(yīng)該注意的幾點(diǎn)。首先，大家要分清Key（密鑰），Data（待操作數(shù)據(jù)）跟Mode（加密模式）。其中Key必須為8字節(jié)（64位），Data需要是8字節(jié)（64位）的倍數(shù)，這里需要注意了，如果Data不是8字節(jié)的倍數(shù)，那么我們需要進(jìn)行數(shù)據(jù)填充，數(shù)據(jù)填充使用的算法不一定相同。Mode貌似有許多種，這里只簡單的說一下ECB跟CBC模式。

ECB模式：將待處理的數(shù)據(jù)分成若干塊，每塊的長度都為8字節(jié)（64位），與Key長度相同。然后對每塊進(jìn)行加密或解密，最后將他們連接在一起便是最終的結(jié)果。每一塊的數(shù)據(jù)互不干擾。

CBC模式：也需要將待處理的數(shù)據(jù)分塊，但是每一塊數(shù)據(jù)在加密或者解密之前都要與前一塊的結(jié)果做一次異或操作，因此該模式需要定義一個特殊的8字節(jié)Key，用于和第一塊數(shù)據(jù)做異或操作。這個特殊的Key就是通常說的初始化向量。在代碼中書寫時需要配置iv參數(shù)，注意iv參數(shù)是對應(yīng)CBC模式的。這樣一來，每一塊數(shù)據(jù)都是有聯(lián)系的，這是與ECB模式不同的一點(diǎn)。

2. 再來說說3DES操作，也就是進(jìn)行3次DES操作。設(shè)Ek()和Dk()分別代表DES算法的加密和解密過程，k代表DES算法使用的密鑰，P代表明文，C代表密文，則3DES算法的過程可表示為：

C = Ek3(Dk2(Ek1(P)))

P = Dk1(Ek2(Dk3(C)))

3DES同樣有ECB跟CBC模式，同上面講的一樣。這里需要注意一下Key的長度，應(yīng)該是24位。比如我們已知的Key是16位的，那么我們需要將其分為2段，每一段都是8位，則k1＝左8位， k2＝右8位，k3＝左8位，也就是 k1＝k3，但不能k1＝k2＝k3，因?yàn)槿绻慷问褂玫腒ey都相同，就回到DES算法了。

您可能感興趣的文章: