在我們的app當(dāng)中,為了數(shù)據(jù)的安全,有時(shí)需要對(duì)數(shù)據(jù)進(jìn)行加密,iOS中常見的加密算法主要有:base64加密,MD5加密,對(duì)稱加密,非對(duì)稱加密。今天我們來探討一下iOS中常見的加密算法。
網(wǎng)絡(luò)開發(fā)中中的原則:
1:在網(wǎng)絡(luò)上不允許傳輸用戶的明文隱私數(shù)據(jù)。
2:在本地不允許保存用戶的明文隱私數(shù)據(jù)。
3:用戶的密碼是不可逾越的紅線。
iOS中加密算法的分類:
iOS中的加密主要分為三大類:對(duì)稱加密、非對(duì)稱加密、線性散列算法
1.對(duì)稱加密:(可逆)
什么是對(duì)稱加密?
信息接收雙方都需事先知道密匙和加解密算法且其密匙是相同的,之后便是對(duì)數(shù)據(jù)進(jìn)行 加解密了。
對(duì)稱加密算法主要有DES,3DES,AES(高級(jí)密碼標(biāo)準(zhǔn),美國國家安全局使用的,iOS系統(tǒng)使用的加密方式(例如:鑰匙串))
2.非對(duì)稱加密:(可逆)
什么是非對(duì)稱加密
發(fā)送雙方A,B事先均生成一對(duì)密匙,然后A將自己的公有密匙發(fā)送給B,B將自己的公有密匙發(fā)送給A,如果A要給B發(fā)送消息,則先需要用B的公有密匙進(jìn)行消息加密,然后發(fā)送給B端,此時(shí)B端再用自己的私有密匙進(jìn)行消息解密,B向A發(fā)送消息時(shí)為同樣的道理。
非對(duì)稱加密算法主要有:RSA,DSA,ECC
3.線性散列算法:(不可逆)
什么是線形散列算法?
只生成一串不可逆的密文,經(jīng)常用其效驗(yàn)數(shù)據(jù)傳輸過程中是否經(jīng)過修改,因?yàn)橄嗤纳伤惴▽?duì)于同一明文只會(huì)生成唯一的密文,若相同算法生成的密文不同,則證明傳輸數(shù)據(jù)進(jìn)行過了修改。
特點(diǎn):
算法公開的
?對(duì)相同的數(shù)據(jù)加密,得到的結(jié)果是一樣的。
?對(duì)不同的數(shù)據(jù)加密,得到的結(jié)果是定長的。md5對(duì)不同的數(shù)據(jù)進(jìn)行加密,得到的結(jié)果都是32個(gè)字符。
不能反算的
線性散列算法主要有:
MD5,SHA,HMAC ?
下面我將在密碼學(xué)分講中分別講解各個(gè)算法的原理及其使用方法。