我們都知道安卓和后臺(tái)可以使用統(tǒng)一的代碼去解決這個(gè)問(wèn)題,這也是java的優(yōu)勢(shì)之一吧。這里我會(huì)附一段java的代碼。主要是為了下面說(shuō)明java和iOS端實(shí)現(xiàn)中需要注意的地方(也是不同點(diǎn))。
為了使說(shuō)明更方便一些,我們先看一下java的DES加密方法:
/**
* EDS加密
* @param originalStr
* @return
*/
public static String Encrypt(String originalStr) {
String result = null;
byte[] tmpOriginalStr = null;
try {
if (!Tools.isEmpty(originalStr)) {
tmpOriginalStr = originalStr.getBytes("utf-8");
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DES");
DESKeySpec dks = new DESKeySpec(KEY);
SecretKey secretKey = keyFactory.generateSecret(dks);
IvParameterSpec param = new IvParameterSpec(IV);
Cipher cipher = Cipher.getInstance("DES/CBC/PKCS5Padding");
cipher.init(Cipher.ENCRYPT_MODE, secretKey,param);
byte[] tmpEncypt = cipher.doFinal(tmpOriginalStr);
if (tmpEncypt != null) {
result = Base64.encodeToString(tmpEncypt,Base64.NO_WRAP);
}
}
} catch (Exception e) {
Log.e("Erro",e.getMessage());
}
return result;
}
我們可以看出Java針對(duì)DES加密算法默認(rèn)使用的是CBC模式,對(duì)齊方式采用的是PKCS5Padding。
而OC中的加密并不是java中的形式實(shí)現(xiàn)加密的,接下來(lái)我們看一看OC中實(shí)現(xiàn)DES加密的代碼:
#pragma mark- 加密算法
+(NSString *) encryptUseDES:(NSString *)plainText //key:(NSString *)key
{
NSString *ciphertext = nil;
NSData *textData = [plainText dataUsingEncoding:NSUTF8StringEncoding];
NSUInteger dataLength = [textData length];
unsigned char buffer[1024 * 5];
memset(buffer, 0, sizeof(char));
size_t numBytesEncrypted = 0;
CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmDES,
kCCOptionPKCS7Padding,
[key UTF8String], kCCKeySizeDES,
[iv UTF8String],
[textData bytes], dataLength,
buffer, 1024,
&numBytesEncrypted);
if (cryptStatus == kCCSuccess) {
NSData *data = [NSData dataWithBytes:buffer length:(NSUInteger)numBytesEncrypted];
ciphertext = [data base64EncodedStringWithOptions:0];
}
return ciphertext;
}
先說(shuō)一下代碼中紅色里面的綠色部分:key和iv 。key:是DES加密的公鑰。而iv:是初始化的矢量。兩者都是DES加密的關(guān)鍵參數(shù)。這個(gè)是必須要和Android、后臺(tái)有個(gè)統(tǒng)一的。
我們可以看出OC使用的是kCCOptionPKCS7Padding對(duì)齊方式。而java中很明確的指出使用的是PKCS5Padding。接下來(lái)我們點(diǎn)進(jìn)去看看OC中給出的對(duì)齊選擇有哪些,我直接以代碼的形式展示出來(lái):
enum {
/* options for block ciphers */
kCCOptionPKCS7Padding = 0x0001,
kCCOptionECBMode = 0x0002
/* stream ciphers currently have no options */
};
OC中給出的是 kCCOptionECBMode 和 kCCOptionPKCS7Padding 這兩種選擇。那么,問(wèn)題現(xiàn)在出現(xiàn)了。java中的DES加密算法有很多種,例如:ECB,CBC,OFB,CFB等。
java 和 OC的DES加密怎樣才能實(shí)現(xiàn)一致性呢?(這也是我在項(xiàng)目中遇到的問(wèn)題)。
查閱很多資料,再加上自己的很多次測(cè)試,得出的結(jié)果如下:
在JAVA中使用這種方式加密:"DES/CBC/PKCS5Padding" 對(duì)應(yīng)的Object-C的是 kCCOptionPKCS7Padding
而使用 "DES/ECB/PKCS5Padding" 對(duì)應(yīng)的Object-C的是 kCCOptionPKCS7Padding | kCCOptionECBMod
覺(jué)得似乎OC目前只支持這兩種方式的加密。當(dāng)然結(jié)果是已經(jīng)得到驗(yàn)證的。