objective-c實(shí)現(xiàn)authCode 解決php與ios通信加密的問題

最近項目中要加密與服務(wù)器的通訊內(nèi)容,主要是為了防止惡意的抓包利用,本來這樣的加密直接在網(wǎng)上就可以找到的,但是無奈關(guān)于OC的幾乎都來自同一個模版,加密出來的字符竄無法被PHP后端解析,并且也沒有有效時間的參數(shù),所以只能對照PHP的加密代碼寫一個OC版的,其中PHP的很多方法,在OC當(dāng)中遠(yuǎn)遠(yuǎn)沒有一句話那么簡單(::>_<::),其中也發(fā)現(xiàn)了很多的問題,由于特別急,所以也沒有繼續(xù)深入,有時間的話,會繼續(xù)優(yōu)化這個加密~

#import <CommonCrypto/CommonDigest.h>
#define STRING_SPLICE(a,b)     ([NSString stringWithFormat:@"%@%@",(NSString *)(a),(NSString *)(b)])
//字符串拼接

+ (NSString *)md5:(NSString *)str 
{
    const char *cStr = [str UTF8String];
    unsigned char result[16];
    CC_MD5(cStr, strlen(cStr), result); // This is the md5 call
        return [NSString stringWithFormat:
            @"%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x",
            result[0], result[1], result[2], result[3],
            result[4], result[5], result[6], result[7],
            result[8], result[9], result[10], result[11],
            result[12], result[13], result[14], result[15]
            ];
}

// param: 要加密的字符串
// operation: 傳入@"ENCODE" 為加密,解密沒有寫,所以只要不傳"DECODE"就OK了
// expiry: 有效時間,單位是秒,默認(rèn)時0,就是沒有時效,如果設(shè)置后超出有效時間,將無法被解密
+ (NSString *)encryption:(NSString *)param operation:(NSString *)operation expiry:(int)expiry
{
    NSString *key = @"1992326qa";   // 加密的密鑰
    NSString *DECODE = @"DECODE";
    param = [param stringByAddingPercentEscapesUsingEncoding:NSUTF8StringEncoding];
    operation = operation ? operation : DECODE;
    expiry = expiry ? expiry : 0;
    int keyLength = 4;
    key = [self md5:key];
    NSString *keya = [self md5:[key substringToIndex:16]];
    NSString *keyb = [self md5:[key substringFromIndex:16]];
    NSString *time = [self microtime];
    NSString *keyc = keyLength ? ([operation isEqualToString:DECODE] ? [param substringToIndex:keyLength] : [[self md5:time] substringFromIndex:[self md5:time].length - keyLength]) : @"";
    
    NSString *cryptkey = STRING_SPLICE(keya, [self md5:STRING_SPLICE(keya, keyc)]);
    keyLength = cryptkey.length;
    param = [NSString stringWithFormat:@"%@%@%@",([NSString stringWithFormat:@"%010d",expiry ? expiry + (int)[[NSDate dateWithTimeIntervalSinceNow:0] timeIntervalSince1970] : expiry]),[[self md5: STRING_SPLICE(param,keyb)] substringToIndex:16],param];
    int paramLength = param.length;
    NSString *result = @"";
    NSMutableArray *box = [NSMutableArray arrayWithCapacity:UnicodeCount];
    for (int i = 0; i <= UnicodeCount; i++) {
        [box addObject:@(i)];
    }
    NSMutableArray *rndkey = [NSMutableArray array];
    for (int i = 0; i <= UnicodeCount; i++) {
        const char rndkeyItem = [cryptkey characterAtIndex:i % keyLength];
        NSString *asciiStr = [NSString stringWithCString:&rndkeyItem encoding:NSASCIIStringEncoding];
        int asciiCode = [asciiStr characterAtIndex:0];
        [rndkey addObject:@(asciiCode)];
    }
    for (int i=0,j = 0; i <= UnicodeCount; i++) {
        j = (j + [box[i] intValue] + [rndkey[i] intValue]) % (UnicodeCount + 1);
        int tmp = [box[i] intValue];
        box[i] = box[j];
        box[j] = @(tmp);
    }
    
    for (int a = 0,j = 0,i = 0; i < paramLength; i ++) {
        a = (a + 1) % (UnicodeCount + 1);
        j = (j + [box[a] intValue]) % (UnicodeCount + 1);
        int tmp = [box[a] intValue];
        box[a] = box[j];
        box[j] = @(tmp);
        int s1 = [self ord:param index:i];
        int s2 = [box[([box[a] intValue] + [box[j] intValue]) % (UnicodeCount + 1)] intValue];
        int s3 = s1 ^ s2;
        NSString *add = [self strChr:s3];
        result = STRING_SPLICE(result, add);
    }
    return [NSString stringWithFormat:@"%@%@",keyc,[[self base64:result] stringByReplacingOccurrencesOfString:@"=" withString:@""]];
}

+ (NSString *)microtime // 計算時間串
{
    NSDate *currentDate = [NSDate dateWithTimeIntervalSinceNow:0];
    NSTimeInterval interval = [currentDate timeIntervalSince1970];
    NSString *intervalStr = [NSString stringWithFormat:@"%f00",interval];
    NSString *pre = [intervalStr substringWithRange:NSMakeRange(intervalStr.length - 8, 8)];
    NSString *suf = [intervalStr substringToIndex:intervalStr.length - 9];
    NSString *result = [NSString stringWithFormat:@"0.%@ %@",pre,suf];
    return result;
}

+ (int)ord:(NSString *)str index:(int)index  // 獲取字符串某一位的ASCII碼
{
    int asciiCode = [str characterAtIndex:index];
    return asciiCode;
}

+ (const char)chr:(int)asciiCode  // 通過ASCII碼獲取字符
{
    return [[NSString stringWithFormat:@"%C",(unichar)asciiCode] characterAtIndex:0];
}

+ (NSString *)strChr:(int)asciiCode // 通過ASCII碼獲取字符串
{
    NSString *data = [NSString stringWithFormat:@"%C",(unichar)asciiCode]; //A
    return data;
}

+ (NSString *)base64:(NSString *)str // base64編碼
{
    NSString *base64EncodedString = [[str dataUsingEncoding:NSUTF8StringEncoding] base64EncodedStringWithOptions:0];
    return base64EncodedString;
}

此為PHP端加密解密代碼

function authcode($string, $operation = 'DECODE', $expiry = 0) {
    $key = config_item("authCode");
    // 動態(tài)密匙長度，相同的明文會生成不同密文就是依靠動態(tài)密匙
    $ckey_length = 4;

    // 密匙
    $key = md5($key);

    // 密匙a會參與加解密
    $keya = md5(substr($key, 0, 16));
    // 密匙b會用來做數(shù)據(jù)完整性驗證
    $keyb = md5(substr($key, 16, 16));
    // 密匙c用于變化生成的密文
    $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length) : substr(md5(microtime()), -$ckey_length)) : '';
    // 參與運(yùn)算的密匙
    $cryptkey = $keya . md5($keya . $keyc);
    $key_length = strlen($cryptkey);
    // 明文，前10位用來保存時間戳，解密時驗證數(shù)據(jù)有效性，10到26位用來保存$keyb(密匙b)，
    //解密時會通過這個密匙驗證數(shù)據(jù)完整性
    // 如果是解碼的話，會從第$ckey_length位開始，因為密文前$ckey_length位保存 動態(tài)密匙，以保證解密正確
    $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0) . substr(md5($string . $keyb), 0, 16) . $string;
    $string_length = strlen($string);
    $result = '';
    $box = range(0, 255);
    $rndkey = array();
    // 產(chǎn)生密匙簿
    for ($i = 0; $i <= 255; $i++) {
        $rndkey[$i] = ord($cryptkey[$i % $key_length]);
    }
    // 用固定的算法，打亂密匙簿，增加隨機(jī)性，好像很復(fù)雜，實(shí)際上對并不會增加密文的強(qiáng)度
    for ($j = $i = 0; $i < 256; $i++) {
        $j = ($j + $box[$i] + $rndkey[$i]) % 256;
        $tmp = $box[$i];
        $box[$i] = $box[$j];
        $box[$j] = $tmp;
    }
    // 核心加解密部分
    for ($a = $j = $i = 0; $i < $string_length; $i++) {
        $a = ($a + 1) % 256;
        $j = ($j + $box[$a]) % 256;
        $tmp = $box[$a];
        $box[$a] = $box[$j];
        $box[$j] = $tmp;
        // 從密匙簿得出密匙進(jìn)行異或，再轉(zhuǎn)成字符
        $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
    }
    if ($operation == 'DECODE') {
        // 驗證數(shù)據(jù)有效性，請看未加密明文的格式
        if ((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26) . $keyb), 0, 16)) {
            return substr($result, 26);
        } else {
            return '';
        }
    } else {
        // 把動態(tài)密匙保存在密文里，這也是為什么同樣的明文，生產(chǎn)不同密文后能解密的原因
        // 因為加密后的密文可能是一些特殊字符，復(fù)制過程可能會丟失，所以用base64編碼
        return $keyc . str_replace('=', '', base64_encode($result));
    }
}

注意:

  • 只有加密算法(因為我不需要解密)
  • 如果需要加密漢字,加密過程中,會出現(xiàn)空格字符,而后端會解析失敗,所以在后臺解析iOS端時,要將加密串中的空格替換為+號,才能保證每次解析成功

問題:

  • 因為加密過程中需要轉(zhuǎn)換ASCII碼,但是Mac和Window的ASCII碼在127位以后就不一樣了,所以我們只能利用前127位ASCII碼

我也是先留著,搞不好什么時候又用到了~


本作品采用知識共享署名-非商業(yè)性使用-相同方式共享 3.0 中國大陸許可協(xié)議進(jìn)行許可。

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具（例如配置管理，服務(wù)發(fā)現(xiàn)，斷路器，智...
    卡卡羅2017閱讀 136,506評論 19贊 139
  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 178,812評論 25贊 709
  • 秋意濃濃，涼風(fēng)漸起 我的城市，卻沒有一絲涼意 而你的城市，大雪紛飛 我愛的那個人，你過得好嗎？
    瘋瘋癲癲的小孩紙閱讀 207評論 0贊 0

友情鏈接更多精彩內(nèi)容