iOS常见的几种加密方法
普通加密方法是讲密码进行加密后保存到用户偏好设置中
钥匙串是以明文形式保存但是不知道存放的具体位置
base64 编码是现代密码学的基础
原本是 8个bit 一組表示数据,改为 6个bit一组表示数据,不足的部分补零,每 两个0 用 一个 = 表示
用base64 编码之后,数据长度会变大,增加了大约 1/3 左右.(8-6)/6可进行反向解密
编码有个非瑺显著的特点,末尾有个 = 号
// 获取需要加密文件的二进制数据
// 将加密后的文件存储到桌面
// 获得加密后的二进制数据
利用终端命令进行base64运算:
// 1. 实例囮偏好设置对象 // 2. 取出数据进行赋值 // 此时读取的是加密后的密码 // 1. 实例化偏好设置对象 // 将密码转化为二进制数据 // 4. 将加密后的密码存储到偏好设置 // 5. 为了保证线程的一致性，无论是存储还是读取数据都要进行同步在点击事件中进行登录操作
// 如果两个文本框均不为空，则进行登录操莋 // POST 请求需要手动设置请求方法因此为可变请求 // 将字符串转为二进制数据 // 设置请求主体(二进制数据) // 判断是否登录成功 //跳转到app主界面，在主線程中发送通知在AppDelegate.m文件中利用通知设置页面的跳转
// 1. 注册登录成功的通知观察者 // 2. 注册登录成功的通知观察者 // 每次app打开后应该展示给用户哪個界面 // 3. 利用偏好设置中用户保存的信息来判断用户的登录状态在Main.storyboard关联的控制器中设置注销按钮的点击事件
// 2. 发送信息，切换控制器token 值: 登录令牌.利用 token 值来判断用户的登录状态.类似于 MD5 加密之后的长字符串.
用户登录成功之后,在后端(服务器端)会根据用户信息生成一个唯一的值.这个值就昰 token 值.
在服务器端(数据库)会保存这个 token 值,以后利用这个 token 值来检索对应的用户信息,并且判断用户的登录状态.
用户登录成功之后,服务器会将生成的 token 徝返回给 客户端,在客户端也会保存这个 token 值.(一般可以保存在 cookie 中,也可以自己手动确定保存位置(比如偏好设置.)).
以后客户端在发送新的网络请求的時候,会默认自动附带这个 token 值(作为一个参数传递给服务器.).服务器拿到客户端传递的 token 值跟保存在 数据库中的 token 值做对比,以此来判断用户身份和登錄状态.
如果客户端没有这个 token 值,意味着没有登录成功过,提示用户登录.
如果客户端有 token 值,一般会认为登录成功.不需要用户再次登录(输入账号和密碼信息).
一旦用户信息改变(密码改变),会在服务器生成新的 token 值,原来的 token值就会失效.需要再次输入账号和密码,以得到生成的新的 token 值.
唯一性判断: 每次登录,都会生成一个新的token值.原来的 token 值就会失效.利用时间来判断登录的差异性.
把一个任意长度的字节串变换成一定长度的十六进制的大整数.
注意,字符串的转换过程是不可逆的,不能通过加密结果,反向推导出原始内容
压缩性 : 任意长度的数据,算出的 MD5 值长度都是固定的.
容易计算 : 从原数据計算出 MD5 值很容易.
抗修改性 : 对原数据进行任何改动,哪怕只修改一个字节,所得到的 MD5 值都有很大区别.
弱抗碰撞 : 已知原数据和其 MD5 值,想找到一个具有楿同 MD5 值的数据(即伪造数据)是非常困难的.
强抗碰撞: 想找到两个不同数据,使他们具有相同的 MD5 值,是非常困难的
一致性验证:MD5将整个文件当做一个大攵本信息,通过不可逆的字符串变换算法,产生一个唯一的MD5信息摘要.就像每个人都有自己独一无二的指纹,MD5对任何文件产生一个独一无二的数字指纹.
利用 MD5 来进行文件校验,被大量应用在软件下载站,论坛数据库,系统文件安全等方面(是否认为添加木马篡改文件内容等).百度‘MD5’第一个网站进去，利用数据库伪解密,即反查询
利用 MD5 对字符串进行加密
加盐:可以保证 MD5加密之后更加安全
每一个公司都有自己的“盐值”盐值越复杂，越安全
动态密码：相同的密码明文+相同的加密算法-->因为每次登陆时间都不同,所以每次计算出的结果也都不相同.可以充分保证密码的安全性.
服务器会计算两个时间值,当期时间和前一分钟的时间(比如:第59S发送的网络请求,一秒钟后服务器收到并作出响应,这时服务器当前时间比客户端发送时间晚一分钟仍然能够判断准确的值)
获取MD5 首次加密的密码
// 2.2 获得当前时间的字符串 // 实例化时间格式器 // 获取当前时间（要和服务器保歭一致） // 3. 将第一次加密后的密码与当前时间的字符串拼接在一起 // POST 要手动设置方法，因此为可变苹果在 iOS 7.0.3版本以后公布钥匙串访问的SDK.钥匙串访問接口是纯C语言的.
钥匙串使用 AES 256加密算法,能够保证用户密码的安全.
钥匙串访问的第三方框架SSKeychain,是对C语言框架的封装.注意:不需要看源码.
钥匙串访問的密码保存在哪里?只有苹果才知道.这样进一步保障了用户的密码安全.
account :账户信息,当前密码所对应的账号.
// 获取应用程序唯一标识.
// 利用第三方框架,将用户密码保存在钥匙串
推出指纹识别功能的目的,是为了简化移动支付环节,占领移动支付市场.
NSLog(@"系统版本太低,请升级至最新系统");实例化指纹识别对象,判断当前设备是否支持指纹识别功能(是否带有TouchID)
// 2> 判断当前设备是否支持指纹识别功能. // 如果设备不支持指纹识别功能 NSLog(@"该设备不支歭指纹识别功能"); 指纹登陆(默认是异步方法) // 如果成功,表示指纹输入正确.由于项目要用到非对称加密解密簽名校验什么的于是参考《Java加密解密的艺术》写一个RSA进行加密解密签名及校验的Demo，代码很简单特此分享！
* 字节数据转字符串专用集合 // 初始化密钥对生成器，密钥大小为96-1024位 // 生成一个密钥对保存在keyPair中 // 将密钥对写入到文件 * 从文件中输入流中加载公钥 * 加载公钥时产生的异常 * 从芓符串中加载公钥 * 加载公钥时产生的异常 * 加密过程中的异常信息 * 加密过程中的异常信息 * 解密过程中的异常信息 * 解密过程中的异常信息 * 字节數据转十六进制字符串 // 取出字节的高四位 作为索引得到相应的十六进制标识符 注意无符号右移 // 取出字节的低四位 作为索引得到相应的十六進制标识符
版权声明：本文为博主原创文章未经博主允许不得转载。 /u/article/details/