iOS个人整理31-MD5，base64编码，KeyChain加密

一、加密基础知识

密钥：它是在明文转换为密文或将密文转换为明文的算法中输入的参数。密钥分为对称密钥与非对称密钥。

对称加密:同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。常用的是DES。

非对称加密:非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

常用的是RSA罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）

因为RSA更安全但是更慢，DES速度更快，但相对安全性低，所以有下图的经典加密方式。

使用DES加密数据的内容，再使用RSA加密DES的密钥。

一、MD5

MD5（Message Digest Algorithm MD5）是一种摘要算法，它可以通过任意长度的数据，计算出固定长度的摘要内容。

通过对比摘要内容可以知道传输的数据是否被修改，MD5有以下的特点

1、 压缩性：任意长度的数据，算出的MD5值长度都是固定的。

2、 容易计算：从原数据计算出MD5值很容易。

3、 抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。

4、 强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。

//导入CommonCrypto
#import <CommonCrypto/CommonCrypto.h>

//MD5计算字符串
-(void)md5
{
    //需要MD5的内容
    NSString *str = @"The more you care, the more you have to lose.";


    //系统提供的md5加密的核心函数是c语言的函数，转换成C语言的字符串
    const char *strChar = [str UTF8String];
    //计算长度
    //C语言的char类型的数组，长度为宏定义,因为md5加密是将任意长度的二进制存储为固定长度的二进制
    unsigned char result[CC_MD5_DIGEST_LENGTH];

    //将加密好的值存储到result中
    //参数：源数据 ，源数据的长度 ， 加密后存储的位置
    CC_MD5(strChar, (CC_LONG)strlen(strChar), result);
   
    //声明可变字符串用来存储
    NSMutableString *md5_Str = [NSMutableString string];
    //遍历所有result元素，进行16进制编码
    for (int i = 0; i< CC_MD5_DIGEST_LENGTH; i++) {
        [md5_Str appendFormat:@"%02X",result[i]];
    }
    //得到MD5摘要
    NSLog(@"end %@",md5_Str);
}

如果要计算数组或者字典，就把它们转化成NSData类型，再将NSData转化为NSString，就可以用上面的方法
如果要计算复杂对象的MD5，那么要对复杂对象进行归档处理，如下

//复杂对象计算MD5
-(void)archiverMD5
{
    Person *per = [[Person alloc]init];
    per.name = @"问问";
    //创建可变Data
    NSMutableData *mData = [NSMutableData data];
    //创建归档工具
    NSKeyedArchiver *archiver = [[NSKeyedArchiver alloc]initForWritingWithMutableData:mData];
    //归档
    [archiver encodeObject:per forKey:@"per"];
    //结束归档
    [archiver finishEncoding];
    
    //加密
    //这个mData是复杂对象归档产生的，不能用UTF8转成NSString，出来的是空
    NSString *str = [[NSString alloc]initWithData:mData encoding:NSUTF8StringEncoding];
    NSLog(@"%@",str);
    //转换成char*
//    const char *strChar1 = str.UTF8String;
    
    const void*strChar = mData.bytes;
    //创建char数组
    unsigned char result[CC_MD5_DIGEST_LENGTH];
    //MD5
    CC_MD5(strChar, (CC_LONG)strlen(strChar), result);
//    CC_MD5(strChar, CC_MD5_DIGEST_LENGTH, result);


    //声明可变字符串
    NSMutableString *resultStr = [NSMutableString stringWithCapacity:2];
    //遍历result数组
    for (int i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {
        [resultStr appendFormat:@"%02X",result[i]];
    }
    //得到复杂对象的MD5
    NSLog(@"archiver %@   %u",resultStr,(CC_LONG)strlen(strChar));
}

二、base64

Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的详细规范。Base64编码可用于在HTTP环境下传递较长的标识信息。

//base 64加密
-(void)encodeBase64
{
    //需要加密的数据
    NSString *sourceStr = @"我是base64  sads@#%%$&^&##adgffad()?><:sgfdavxc34tggfdgcvbag32984-/3/23-0=g3da1g51dfa53f";
    //转成NSData
    NSData *sourceData = [sourceStr dataUsingEncoding:NSUTF8StringEncoding];
    //加密
    NSString *result = [sourceData base64EncodedStringWithOptions:NSDataBase64Encoding64CharacterLineLength];
    //加密后可能会有一些反斜杠，加号等
    NSLog(@"base64---%@",result);
    
    
    //解密
    [self dencodeBase64WithStr:result];
}

//base 64解密，参数为base64加密后的字符串
-(void)dencodeBase64WithStr:(NSString*)base64_str
{
    NSData *data = [[NSData alloc]initWithBase64EncodedString:base64_str options:NSDataBase64DecodingIgnoreUnknownCharacters];
    NSString *str = [[NSString alloc]initWithData:data encoding:NSUTF8StringEncoding];
    NSLog(@"base64 解 -- %@",str);
}

三、KeyChain

钥匙串（英文：Keychain）是苹果公司Mac OS中的密码管理系统。它在Mac OS 8.6中被导入，并且包括在了所有后续的Mac OS版本中，包括Mac OS X。一个钥匙串可以包含多种类型的数据：密码（包括网站，FTP服务器，SSH帐户，网络共享，无线网络，群组软件，加密磁盘镜像等），私钥，电子证书和加密笔记等。

KeyChain是一种对称加密

1.首先拖入KeychainItemWrapper的.m和.h文件

2.在工程的Build Phases设置的Compile Sources下给KeychainItemWrapper.m后面加上-fno-objc-arc，让这个非arc的类可以在arc工程下编译

3.在Link Binary With Libraries下面加上Security.framework

准备工作就完成了

keyChain加密的钥匙串对象，在整个工程都可以取到，是全局的

#pragma mark -- keychain加密
//加密
-(void)keyChain
{
    //创建钥匙串对象,identifier是当前钥匙串的标记，解密时根据标记获得对应的钥匙串
    KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc]initWithIdentifier:@"myKeyChain" accessGroup:nil];
    //当我们需要存储的时候，需要使用系统的键，而不能用自定义的
    id stringKey = (__bridge id)kSecAttrAccount;
    //加密存储
    [wrapper setObject:@"我是wrapper" forKey:stringKey];
}
//解密
-(void)keyChainSolution
{
    //得到钥匙串对象
    KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc]initWithIdentifier:@"myKeyChain" accessGroup:nil];
    //
    NSString *receiveStr = [wrapper objectForKey:(__bridge id)kSecAttrAccount];
    NSLog(@"%@",receiveStr);
}