openssl ios 公钥分段加解密

本文详细介绍了如何利用OpenSSL库实现RSA公钥加密及私钥解密过程,特别针对从服务器端接收的私钥加密数据进行了解析。文章通过代码示例展示了数据的解密流程,包括数据分块、逐块解密以及有效内容的提取。此方法适用于需要在iOS、Android等平台间传输敏感数据的安全场景。
摘要由CSDN通过智能技术生成

由于苹果官方api只支持公钥加密,私钥加密,不支持公钥解密来自服务器端私钥加密的数据,故改用openssl实现这个

- (NSData*)decryptRSAKeyWithType:(KeyType)keyType paddingType:(RSA_PADDING_TYPE)padding encryptedData:(NSData*)data{
    if (data && [data length]) {
        int blockLength = 128;//解密必须是这个长度
        int sumLen = (int)[data length];
        int blockCount = sumLen/blockLength + 1;
        NSMutableData *sumData = [[NSMutableData alloc ] initWithCapacity:0];
        for(int i = 0;i < blockCount; i++)
        {
            int flen = MIN(blockLength, sumLen - i * blockLength);
            unsigned char from[flen];
            bzero(from, sizeof(from));
            memcpy(from, [[data subdataWithRange:NSMakeRange(i*blockLength, flen)] bytes], flen);
            unsigned char to[128];
            bzero(to, sizeof(to));
            
            [self decryptRSAKeyWithType:keyType from:from flen:flen to:to padding:padding];
            int k=0;
            for(int j = 0;j< 128;j++)
            {
                if(to[j] != '\0')
                {
                    k = j+1;
                }
            }//取出to数组的有效内容长度,不能用strlen,因为to为unsigned char*型,可能有效内容之间也有“\0”

if(k%4 != 0){

 k = ((int)(k/4) + 1)*4

}
            [sumData appendData:[NSData dataWithBytes:to length:k]];
        }
        
        return sumData;
    }
    return nil;
}


- (int)decryptRSAKeyWithType:(KeyType)keyType from:(const unsigned char *)from flen:(int)flen to:(unsigned char *)to padding:(RSA_PADDING_TYPE)padding{
    if (from != NULL && to != NULL) {
        int status;
        switch (keyType) {
            case KeyTypePrivate:{
                //start encrypt
                status =  RSA_private_decrypt(flen, from,to, _rsa,  padding);
            }
                break;
                
            default:{
                //start encrypt
                status =  RSA_public_decrypt(flen,from,to, _rsa,  padding);
            }
                break;
        }
        
        return status;
    }return -1;
}


- (int)encryptRSAKeyWithType:(KeyType)keyType from:(const unsigned char *)from flen:(int)flen to:(unsigned char *)to padding:(RSA_PADDING_TYPE)padding{
    if (from != NULL && to != NULL) {
        int status;
        
        switch (keyType) {
            case KeyTypePrivate:{
                //start encrypt
                 status =  RSA_private_encrypt(flen, from,to, _rsa,  padding);
            }
                break;
                
            default:{
                //start encrypt
                status =  RSA_public_encrypt(flen,from,to, _rsa,  padding);
    
            }
                break;
        }
        
        return status;
    }return -1;
}


- (NSData*)encryptRSAKeyWithType:(KeyType)keyType paddingType:(RSA_PADDING_TYPE)padding data:(NSData*)d{
    if (d && [d length]) {
        NSLog(@"sumlenth = %d",[d length]);
        int blockLength = 128 -11;//加密必须是这个长度
        int sumLen = (int)[d length];
        int blockCount = sumLen/blockLength + 1;
        NSMutableData *sumData = [[NSMutableData alloc ] initWithCapacity:0];
        for(int i = 0;i < blockCount; i++)
        {
            int flen = MIN(blockLength, sumLen - i * blockLength);
            unsigned char from[flen];
            bzero(from, sizeof(from));
            memcpy(from, [[d subdataWithRange:NSMakeRange(i*blockLength, flen)] bytes], flen);
            unsigned char to[128];
            bzero(to, sizeof(to));
            
            [self encryptRSAKeyWithType:keyType from:from flen:flen to:to padding:padding];
            int k=0;
            for(int j = 0;j< 128;j++)
            {
                if(to[j] != '\0')
                {
                    k = j+1;
                }
            }//取出to数组的有效内容长度,不能用strlen,因为to为unsigned char*型,可能有效内容之间也有“\0”

if(k%4 != 0){

 k = ((int)(k/4) + 1)*4

}


            [sumData appendData:[NSData dataWithBytes:to length:k]];
        }
        
        return sumData;
    }
    return nil;
}
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值