iOS RSA加密
最近手上一个项目,之前登陆注册修改密码都是明文传送的,现在要改成一种安全的方式,后台选择了RSA加密,无奈啊,iOS端RSA的资料少,而且有不少都运行不成功,以下是我使用的加密成功后,传输到后端能正常解密出来的一个。
使用mudulus和exponent进行RSA加密:
NSString *modulus = @"ALGDczaITDZDerFxXcrqipyFyYd21PwGuI4UtHvP2l9YlK40+JN4v+YWcs6rXWhmfK46hSShyvZirDJAq+d9GFLMAeKJ/ZmJBpBdt6bNH1F29kSk8CMKRLHwBZbc7iRC6bJez4bdiT0Dog/7F/EN/hVLm25dn0Dqf1HEk15ldMpN";
NSString *exponent = @"AQAB";
NSString *ncrryptStr = [RSAEncryptTool RSAEncryptString:@"FranZhou" modulus:modulus exponent:exponent];
要正常使用此加密方式,需要使用cocoapods导入下述库
#RSA加密
pod 'OpenSSL-Universal'
pod 'GTMBase64', '~> 1.0.0'
网上有些资料是导入 pod 'OpenSSL',我在pod install的时候无法导入成功
RSAEncryptTool
#import <Foundation/Foundation.h>
@interface RSAEncryptTool : NSObject
+ (NSString *)RSAEncryptString:(NSString *)data modulus:(NSString *)modulus exponent:(NSString *)exponent;
//========================================================
#import "RSAEncryptTool.h"
#include <openssl/opensslv.h>
#include <openssl/rsa.h>
#include <openssl/evp.h>
#include <openssl/bn.h>
#import "GTMBase64.h"
@implementation RSAEncryptTool
+ (NSString *)RSAEncryptString:(NSString *)data modulus:(NSString *)modulus exponent:(NSString *)exponent
//一般情况这两个字符是被base64加密过的
// NSString *modulus = @"keAcC2TrYsqoYn1gyMwbX0VxzOF7iAdMVqGE0Xt/i/VHo1L7hwlRerr5xiSedjJEm2OxVG+FPn4ol1jw/adt8t2fpN7CAyTHrokqS+LcYbQPslH0pOy9ty0CctWCJhk1HD3T1ByP4K+9dpHmbbb13ixavbC318gElz8UoSeWEz8=";//通过这个可以得到其中的N
//NSString *exponent = @"AQAB";//通过这个其中的e,(e也可以是一个很大的数)
//NSString *data = @"1234";
// NSData *nsdataFromBase64String = [[NSData alloc]
// initWithBase64EncodedString:base64 options:0];
NSData *m = [[NSData alloc]
initWithBase64EncodedString:modulus options:0];;
NSData *e = [[NSData alloc]
initWithBase64EncodedString:exponent options:0];;
RSA *r;
BIGNUM *bne, *bnn;//rsa算法中的 e和N
int blockLen;//每次最大加密字节数
unsigned char *encodeData;//加密后的数据
bnn = BN_new();
bne = BN_new();
r = RSA_new();
//看到网上有人用BN_hex2bn这个函数来转化的,但我用这个转化总是失败,最后选择了BN_bin2bn
r->e = BN_bin2bn([e bytes], [e length], bne);
r->n = BN_bin2bn([m bytes], [m length], bnn);
blockLen = RSA_size(r) - 11;// 公钥长度/8 - 11
encodeData = (unsigned char *)malloc(blockLen);
bzero(encodeData, blockLen);
//由于需要加密的内容都在最大加密长度内,所以我没有分块,如果你的文本内容长度超过了blockLen,请分块处理,然后拼接起来
int ret = RSA_public_encrypt([data length], (unsigned char *)[data UTF8String], encodeData, r, RSA_PKCS1_PADDING);
//这里的 RSA_PKCS1_PADDING选择的不同,对应的最大加密长度就不一样,当时在网上看到过,现在找不到了,你们自己上网找找吧
RSA_free(r);
if(ret < 0)
NSLog(@"encrypt failed !");
return @"";
// NSData *result = [Base64 encodeBytes:encodeData length:ret];
// char * a = (char*)malloc(sizeof(byte)*16);
NSData *result = [NSData dataWithBytes: encodeData length:ret];
NSString *cipherString = [GTMBase64 stringByEncodingData:result];
// NSLog(@"加密后的base64:%@",cipherString);
free(encodeData);
// return [[NSString alloc] initWithData:result encoding:NSUTF8StringEncoding];
// Byte *bytes = (Byte *)[result bytes];
// NSString *hexStr=@"";
// for(int i=0;i<[result length];i++)
// {
// NSString *newHexStr = [NSString stringWithFormat:@"%x",bytes[i]&0xff]; ///16进制数
// if([newHexStr length]==1)
// hexStr = [NSString stringWithFormat:@"%@0%@",hexStr,newHexStr];
// else
// hexStr = [NSString stringWithFormat:@"%@%@",hexStr,newHexStr];
// }
// NSLog(@"bytes 的16进制数为:%@",hexStr);
return cipherString;
// }