iPhone上NSString的AES加密

谁能指出我正确的方向，以便能够加密一个字符串，并返回另一个带有加密数据的字符串？（我一直在尝试使用AES256加密。）我想编写一个方法，该方法需要两个NSString实例，一个实例是要加密的消息，另一个是要使用其加密的“密码”-我怀疑我必须生成如果密码随加密数据一起提供，则可以用相反的方式将密码和密码一起加密。然后，该方法应返回根据加密数据创建的NSString。

我已经尝试了这篇文章的第一条评论中详细介绍的技术，但是到目前为止我还没有运气。苹果的CryptoExercise肯定有一些东西，但是我无法理解……我已经看到很多CCCrypt的引用，但是在我使用过的每种情况下都失败了。

我还必须能够解密加密的字符串，但我希望它像kCCEncrypt / kCCDecrypt一样简单。

由于您尚未发布任何代码，因此很难确切地知道您遇到了哪些问题。但是，您链接到的博客文章的确运行得相当不错……除了每次调用CCCrypt()中引起逗号错误的逗号之外。

后来对该帖子的评论包括此改编的代码，该代码对我有用，并且看起来更简单。如果将他们的代码包括在NSData类别中，则可以编写如下代码：（注：printf()调用仅用于说明数据在各个点上的状态-在实际应用程序中，打印此类值没有任何意义）

int main (int argc, const char * argv[]) {
    NSAutoreleasePool * pool = [[NSAutoreleasePool alloc] init];

    NSString *key = @"my password";
    NSString *secret = @"text to encrypt";

    NSData *plain = [secret dataUsingEncoding:NSUTF8StringEncoding];
    NSData *cipher = [plain AES256EncryptWithKey:key];
    printf("%s\n", [[cipher description] UTF8String]);

    plain = [cipher AES256DecryptWithKey:key];
    printf("%s\n", [[plain description] UTF8String]);
    printf("%s\n", [[[NSString alloc] initWithData:plain encoding:NSUTF8StringEncoding] UTF8String]);

    [pool drain];
    return 0;
}

有了这段代码，并且加密的数据不能总是很好地转换为NSString的事实，编写两种包装所需功能的方法可能更方便，即正向和反向...

- (NSData*) encryptString:(NSString*)plaintext withKey:(NSString*)key {
    return [[plaintext dataUsingEncoding:NSUTF8StringEncoding] AES256EncryptWithKey:key];
}

- (NSString*) decryptData:(NSData*)ciphertext withKey:(NSString*)key {
    return [[[NSString alloc] initWithData:[ciphertext AES256DecryptWithKey:key]
                                  encoding:NSUTF8StringEncoding] autorelease];
}

这绝对适用于Snow Leopard，@ Boz报告CommonCrypto是iPhone核心操作系统的一部分。10.4和10.5都有/usr/include/CommonCrypto，尽管10.5的手册页CCCryptor.3cc没有10.4 的手册页，所以YMMV。

编辑：有关使用Base64编码使用安全无损转换将加密的数据字节表示为字符串（如果需要）的信息，请参见以下后续问题。

我整理了NSData和NSString的类别集合，这些类别使用​​了Jeff LaMarche博客中找到的解决方案以及Quinn Taylor在Stack Overflow上的一些提示。

它使用类别扩展NSData以提供AES256加密，还提供NSString的扩展以将BASE64编码的加密数据安全地编码为字符串。

这是显示加密字符串的用法的示例：

NSString *plainString = @"This string will be encrypted";
NSString *key = @"YourEncryptionKey"; // should be provided by a user

NSLog( @"Original String: %@", plainString );

NSString *encryptedString = [plainString AES256EncryptWithKey:key];
NSLog( @"Encrypted String: %@", encryptedString );

NSLog( @"Decrypted String: %@", [encryptedString AES256DecryptWithKey:key] );

在此处获取完整的源代码：

https://gist.github.com/838614

感谢所有有用的提示！

-迈克尔

@owlstead，关于您对“给定答案之一的加密安全变体”的请求，请参阅RNCryptor。它旨在完全满足您的要求（并针对此处列出的代码问题而构建）。

RNCryptor将PBKDF2与盐结合使用，提供随机IV，并将HMAC（也由PBKDF2生成的具有自己的盐）附加。它支持同步和异步操作。

我在@QuinnTaylor上稍等了一下，以更新他的答案，但是由于他没有，所以这里的答案更加清楚了，并且将在XCode7（甚至更大）上加载。我在Cocoa应用程序中使用了此功能，但它也可以在iOS应用程序中正常工作。没有ARC错误。

粘贴到AppDelegate.m或AppDelegate.mm文件中的任何@implementation节之前。

#import <CommonCrypto/CommonCryptor.h>

@implementation NSData (AES256)

- (NSData *)AES256EncryptWithKey:(NSString *)key {
    // 'key' should be 32 bytes for AES256, will be null-padded otherwise
    char keyPtr[kCCKeySizeAES256+1]; // room for terminator (unused)
    bzero(keyPtr, sizeof(keyPtr)); // fill with zeroes (for padding)

    // fetch key data
    [key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSUTF8StringEncoding];

    NSUInteger dataLength = [self length];

    //See the doc: For block ciphers, the output size will always be less than or 
    //equal to the input size plus the size of one block.
    //That's why we need to add the size of one block here
    size_t bufferSize = dataLength + kCCBlockSizeAES128;
    void *buffer = malloc(bufferSize);

    size_t numBytesEncrypted = 0;
    CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                     keyPtr, kCCKeySizeAES256,
                                     NULL /* initialization vector (optional) */,
                                     [self bytes], dataLength, /* input */
                                     buffer, bufferSize, /* output */
                                     &numBytesEncrypted);
    if (cryptStatus == kCCSuccess) {
        //the returned NSData takes ownership of the buffer and will free it on deallocation
        return [NSData dataWithBytesNoCopy:buffer length:numBytesEncrypted];
    }

    free(buffer); //free the buffer;
    return nil;
}

- (NSData *)AES256DecryptWithKey:(NSString *)key {
    // 'key' should be 32 bytes for AES256, will be null-padded otherwise
    char keyPtr[kCCKeySizeAES256+1]; // room for terminator (unused)
    bzero(keyPtr, sizeof(keyPtr)); // fill with zeroes (for padding)

    // fetch key data
    [key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSUTF8StringEncoding];

    NSUInteger dataLength = [self length];

    //See the doc: For block ciphers, the output size will always be less than or 
    //equal to the input size plus the size of one block.
    //That's why we need to add the size of one block here
    size_t bufferSize = dataLength + kCCBlockSizeAES128;
    void *buffer = malloc(bufferSize);

    size_t numBytesDecrypted = 0;
    CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                     keyPtr, kCCKeySizeAES256,
                                     NULL /* initialization vector (optional) */,
                                     [self bytes], dataLength, /* input */
                                     buffer, bufferSize, /* output */
                                     &numBytesDecrypted);

    if (cryptStatus == kCCSuccess) {
        //the returned NSData takes ownership of the buffer and will free it on deallocation
        return [NSData dataWithBytesNoCopy:buffer length:numBytesDecrypted];
    }

    free(buffer); //free the buffer;
    return nil;
}

@end

将这两个函数粘贴到所需的@implementation类中。就我而言，我在AppDelegate.mm或AppDelegate.m文件中选择了@implementation AppDelegate。

- (NSString *) encryptString:(NSString*)plaintext withKey:(NSString*)key {
    NSData *data = [[plaintext dataUsingEncoding:NSUTF8StringEncoding] AES256EncryptWithKey:key];
    return [data base64EncodedStringWithOptions:kNilOptions];
}

- (NSString *) decryptString:(NSString *)ciphertext withKey:(NSString*)key {
    NSData *data = [[NSData alloc] initWithBase64EncodedString:ciphertext options:kNilOptions];
    return [[NSString alloc] initWithData:[data AES256DecryptWithKey:key] encoding:NSUTF8StringEncoding];
}

Please use the below mentioned URL to encrypt string using AES excryption with 
key and IV values.

https://github.com/muneebahmad/AESiOSObjC