iOS-进阶整理06 - MD5，base64编码，KeyCha

一、加密基础知识

密钥：它是在明文转换为密文或将密文转换为明文的算法中输入的参数。密钥分为对称密钥与非对称密钥。
对称加密:同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。常用的是DES。
非对称加密:非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。
常用的是RSA罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）

因为RSA更安全但是更慢，DES速度更快，但相对安全性低，所以有下图的经典加密方式。
使用DES加密数据的内容，再使用RSA加密DES的密钥。

一、MD5

MD5（Message Digest Algorithm MD5）是一种摘要算法，它可以通过任意长度的数据，计算出固定长度的摘要内容。
通过对比摘要内容可以知道传输的数据是否被修改，MD5有以下的特点

1、压缩性：任意长度的数据，算出的MD5值长度都是固定的。
2、容易计算：从原数据计算出MD5值很容易。
3、抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。
4、强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。

//导入CommonCrypto  
#import <CommonCrypto/CommonCrypto.h>  
  
//MD5计算字符串  
-(void)md5  
{  
    //需要MD5的内容  
    NSString *str = @"The more you care, the more you have to lose.";    
    //系统提供的md5加密的核心函数是c语言的函数，转换成C语言的字符串  
    const charchar *strChar = [str UTF8String];  
    //计算长度  
    //C语言的char类型的数组，长度为宏定义,因为md5加密是将任意长度的二进制存储为固定长度的二进制  
    unsigned char result[CC_MD5_DIGEST_LENGTH];  
  
    //将加密好的值存储到result中  
    //参数：源数据 ，源数据的长度 ， 加密后存储的位置  
    CC_MD5(strChar, (CC_LONG)strlen(strChar), result);  
     
    //声明可变字符串用来存储  
    NSMutableString *md5_Str = [NSMutableString string];  
    //遍历所有result元素，进行16进制编码  
    for (int i = 0; i< CC_MD5_DIGEST_LENGTH; i++) {  
        [md5_Str appendFormat:@"%02X",result[i]];  
    }  
    //得到MD5摘要  
    NSLog(@"end %@",md5_Str);  
}  

如果要计算数组或者字典，就把它们转化成NSData类型，再将NSData转化为NSString，就可以用上面的方法如果要计算复杂对象的MD5，那么要对复杂对象进行归档处理，如下

//复杂对象计算MD5  
-(void)archiverMD5  
{  
    Person *per = [[Person alloc]init];  
    per.name = @"问问";  
    //创建可变Data  
    NSMutableData *mData = [NSMutableData data];  
    //创建归档工具  
    NSKeyedArchiver *archiver = [[NSKeyedArchiver alloc]initForWritingWithMutableData:mData];  
    //归档  
    [archiver encodeObject:per forKey:@"per"];  
    //结束归档  
    [archiver finishEncoding];  
      
    //加密  
    //这个mData是复杂对象归档产生的，不能用UTF8转成NSString，出来的是空  
    NSString *str = [[NSString alloc]initWithData:mData encoding:NSUTF8StringEncoding];  
    NSLog(@"%@",str);  
    //转换成char*  
//    const char *strChar1 = str.UTF8String;  
      
    const void*strChar = mData.bytes;  
    //创建char数组  
    unsigned char result[CC_MD5_DIGEST_LENGTH];  
    //MD5  
    CC_MD5(strChar, (CC_LONG)strlen(strChar), result);  
//    CC_MD5(strChar, CC_MD5_DIGEST_LENGTH, result);  
    
    //声明可变字符串  
    NSMutableString *resultStr = [NSMutableString stringWithCapacity:2];  
    //遍历result数组  
    for (int i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {  
        [resultStr appendFormat:@"%02X",result[i]];  
    }  
    //得到复杂对象的MD5  
    NSLog(@"archiver %@   %u",resultStr,(CC_LONG)strlen(strChar));  
}  

二、base64

Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的详细规范。Base64编码可用于在HTTP环境下传递较长的标识信息。

//base 64加密  
-(void)encodeBase64  
{  
    //需要加密的数据  
    NSString *sourceStr = @"我是base64  sads@#%%$&^&##adgffad()?><:sgfdavxc34tggfdgcvbag32984-/3/23-0=g3da1g51dfa53f";  
    //转成NSData  
    NSData *sourceData = [sourceStr dataUsingEncoding:NSUTF8StringEncoding];  
    //加密  
    NSString *result = [sourceData base64EncodedStringWithOptions:NSDataBase64Encoding64CharacterLineLength];  
    //加密后可能会有一些反斜杠，加号等  
    NSLog(@"base64---%@",result);  
            
    //解密  
    [self dencodeBase64WithStr:result];  
}  
  
//base 64解密，参数为base64加密后的字符串  
-(void)dencodeBase64WithStr:(NSString*)base64_str  
{  
    NSData *data = [[NSData alloc]initWithBase64EncodedString:base64_str options:NSDataBase64DecodingIgnoreUnknownCharacters];  
    NSString *str = [[NSString alloc]initWithData:data encoding:NSUTF8StringEncoding];  
    NSLog(@"base64 解 -- %@",str);  
}  

三、KeyChain

钥匙串（英文：Keychain）是苹果公司Mac OS中的密码管理系统。它在Mac OS 8.6中被导入，并且包括在了所有后续的Mac OS版本中，包括Mac OS X。一个钥匙串可以包含多种类型的数据：密码（包括网站，FTP服务器，SSH帐户，网络共享，无线网络，群组软件，加密磁盘镜像等），私钥，电子证书和加密笔记等。
KeyChain是一种对称加密

1.首先拖入KeychainItemWrapper的.m和.h文件
2.在工程的Build Phases设置的Compile Sources下给KeychainItemWrapper.m后面加上-fno-objc-arc，让这个非arc的类可以在arc工程下编译
3.在Link Binary With Libraries下面加上Security.framework
准备工作就完成了

keyChain加密的钥匙串对象，在整个工程都可以取到，是全局的

#pragma mark -- keychain加密  
//加密  
-(void)keyChain  
{  
    //创建钥匙串对象,identifier是当前钥匙串的标记，解密时根据标记获得对应的钥匙串  
    KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc]initWithIdentifier:@"myKeyChain" accessGroup:nil];  
    //当我们需要存储的时候，需要使用系统的键，而不能用自定义的  
    id stringKey = (__bridge id)kSecAttrAccount;  
    //加密存储  
    [wrapper setObject:@"我是wrapper" forKey:stringKey];  
}  
//解密  
-(void)keyChainSolution  
{  
    //得到钥匙串对象  
    KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc]initWithIdentifier:@"myKeyChain" accessGroup:nil];  
    //  
    NSString *receiveStr = [wrapper objectForKey:(__bridge id)kSecAttrAccount];  
    NSLog(@"%@",receiveStr);  
}