iOS非对称加密RSA（公钥解密）

最近项目中为了数据安全运用到了RSA非对称加密，所以抽空把它记录下来。前期在网上找了很多代码，很多都写得挺不错的。例如：前期的准备工作和公钥加密私钥解密可以参考这篇文章，http://www.jianshu.com/p/74a796ec5038。但是实际的开发过程中后台只提供一个公钥给客户端，加密解密都是运用此密钥。接下来就为大家展示比较简单的实现方案。

步骤一：
下载加密文件 https://pan.baidu.com/s/1slsKG7F ，提取码：hhbh。下载完成后把文件整体放入工程中。其中包括两个.a文件和openssl文件(注意：在其他地方下载的文件要记得将存放.a文件的文件夹和openssl文件夹放在同级目录下，不然会报错)，为了可以找到<openssl/asn1.h>（后面需要导入）需要在build settings --> header search paths 添加相应的openssl的路径,到include这层就ok了。如下图：

Paste_Image.png

步骤二：
找后台要公钥，一个.pem的文件，如果没有重命名一般叫做rsa_public_key.pem文件。

步骤三：
创建RSAEncryptor类，可将下面代码直接复制粘贴入工程。
RSAEncryptor.h 文件代码

/**
 *  服务器公钥加密方法
 *
 *  @param str   需要加密的字符串
 *  @param path  '.pem'格式的公钥文件路径
 */
+ (NSString *)pemEncryptString:(NSString *)str publicKeyWithContentsOfFile:(NSString *)path;

/**
 *  服务器公钥解密方法
 *
 *  @param str   需要解密的字符串
 *  @param path  '.pem'格式的公钥文件路径
 */
+ (NSString *)pemDecryptString:(NSString *)str publicKeyWithContentsOfFile:(NSString *)path;

RSAEncryptor.m 文件代码

#import "RSAEncryptor.h"
#import <Security/Security.h>
#include "openssl/rsa.h"
#include "openssl/pem.h"

@implementation RSAEncryptor

static NSString *base64_encode_data(NSData *data){
    data = [data base64EncodedDataWithOptions:0];
    NSString *ret = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
    return ret;
}

static NSData *base64_decode(NSString *str){
    NSData *data = [[NSData alloc] initWithBase64EncodedString:str options:NSDataBase64DecodingIgnoreUnknownCharacters];
    return data;
}


//服务器公钥加密
+ (NSString *)pemEncryptString:(NSString *)str publicKeyWithContentsOfFile:(NSString *)path {
    
    char output[1024];
    bzero(output, sizeof(output));
    
    if (!str) {
        return nil;
    }
    NSData *data = [str dataUsingEncoding:NSUTF8StringEncoding];
    
    //公钥文件
    const char *pub_key = [path UTF8String];
    // 打开公钥文件
    FILE *pub_fp = fopen(pub_key,"r");
    if(pub_fp == NULL) {
        return nil;
    }
    // 从文件中读取公钥
    RSA *rsa = PEM_read_RSA_PUBKEY(pub_fp, NULL, NULL, NULL);
    if(rsa == NULL){
        return nil;
    }
    // 用公钥解密
    int state = RSA_size(rsa);
    
    state = RSA_public_encrypt((int)[str length], (unsigned char*)[data bytes], (unsigned char*)output, rsa, RSA_PKCS1_PADDING);
    if(state == -1) {
        return nil;
    }
    fclose(pub_fp);
    
    // 输出解密后的明文
    NSString *result = base64_encode_data([NSData dataWithBytes:output length:state]);
    
    return result;
}

//服务器公钥解密
+ (NSString *)pemDecryptString:(NSString *)str publicKeyWithContentsOfFile:(NSString *)path {
    
    char output[1024];
    bzero(output, sizeof(output));
    
    if (!str) {
        return nil;
    }
    NSData *data = base64_decode(str);
    
    //公钥和私钥文件
    const char *pub_key = [path UTF8String];
    // 打开私钥文件
    FILE *pub_fp = fopen(pub_key,"r");
    if(pub_fp == NULL) {
        return nil;
    }
    
    // 从文件中读取公钥
    RSA *rsa = PEM_read_RSA_PUBKEY(pub_fp, NULL, NULL, NULL);
    if(rsa == NULL){
        return nil;
    }
    // 用公钥解密
    int state = RSA_size(rsa);
    
    state = RSA_public_decrypt(state, (unsigned char*)[data bytes], (unsigned char*)output, rsa, RSA_PKCS1_PADDING);
    if(state == -1) {
        return nil;
    }
    fclose(pub_fp);
    
    // 输出解密后的明文
    output[state] = 0;
    NSString *result = [NSString stringWithUTF8String:output];
    
    return result;
}

@end

步骤四：
在ViewController中调用方法。调用打印结果，如下图：

Paste_Image.png

iOS非对称加密RSA（公钥解密）

推荐阅读更多精彩内容