iOS AES256加密实现总结:

项目中领导要求进行数据加密, 要求如下:

注意:加密后的字节码使用Base64转换成字符串
加密模式: CBC
填充模式: PKCS7Padding
加密密钥: 用户密钥的 SHA256 的32 bytes
AES IV : 加密密钥的前 16 bytes

//
//  NSString+Encrypt.h
//  SwiftTemplet
//
//  Created by Bin Shang on 2020/8/29.
//  Copyright © 2020 BN. All rights reserved.
//

#import <Foundation/Foundation.h>

NS_ASSUME_NONNULL_BEGIN

@interface NSString (Encrypt)

- (NSString *)SHA1;

- (NSString *)SHA256;

- (NSData *)SHA256Data;

///对明文加密
+(NSString *)encryptAESWithPlainText:(NSString *)plaintext;

///对密文解密
+(NSString *)decryptAESWithCipherText:(NSString *)ciphertexts;

    
@end

NS_ASSUME_NONNULL_END

//
//  NSString+Encrypt.m
//  SwiftTemplet
//
//  Created by Bin Shang on 2020/8/29.
//  Copyright © 2020 BN. All rights reserved.
//

#import "NSString+Encrypt.h"
#import <CommonCrypto/CommonCrypto.h>

@implementation NSString (Encrypt)

//
//  NSString+Encrypt.m
//  SwiftTemplet
//
//  Created by Bin Shang on 2020/8/29.
//  Copyright © 2020 BN. All rights reserved.
//

#import "NSString+Encrypt.h"
#import <CommonCrypto/CommonCrypto.h>

@implementation NSString (Encrypt)

- (NSString *)SHA1 {
    unsigned int outputLength = CC_SHA1_DIGEST_LENGTH;
    unsigned char output[outputLength];
    
    CC_SHA1(self.UTF8String, (unsigned int)[self lengthOfBytesUsingEncoding:NSUTF8StringEncoding], output);
    return [self toHexString:output length:outputLength];;
}

-(NSData *)SHA256Data{
    unsigned char hash[CC_SHA256_DIGEST_LENGTH];
    (void) CC_SHA256(self.UTF8String, (unsigned int)[self lengthOfBytesUsingEncoding:NSUTF8StringEncoding], hash);
    return ( [NSData dataWithBytes: hash length: CC_SHA256_DIGEST_LENGTH] );
}

- (NSString *)SHA256{
    unsigned int outputLength = CC_SHA256_DIGEST_LENGTH;
    unsigned char output[outputLength];
    
    CC_SHA256(self.UTF8String, (unsigned int)[self lengthOfBytesUsingEncoding:NSUTF8StringEncoding], output);
    return [self toHexString:output length:outputLength];;
}

- (NSString *)toHexString:(unsigned char*)data length:(unsigned int)length {
    NSMutableString *hash = [NSMutableString stringWithCapacity:length * 2];
    for (unsigned int i = 0; i < length; i++) {
        [hash appendFormat:@"%02x", data[i]];
        data[i] = 0;
    }
    return hash;
}

+(NSString *)encryptAESWithPlainText:(NSString *)plaintext{
    if (!plaintext) {
        return @"";
    }
    NSString *bundleIdentifier = [[NSBundle mainBundle] bundleIdentifier];
    NSString *sha1 = [bundleIdentifier SHA1];
    NSData *key = [sha1 SHA256Data];
    NSData * encryptData = [self AEC256EncryptWithPlainText:plaintext withKey:key];
    NSString *base64String = [encryptData base64EncodedStringWithOptions:NSDataBase64Encoding64CharacterLineLength];
    return base64String;
}

+(NSString *)decryptAESWithCipherText:(NSString *)ciphertexts{
    if (!ciphertexts) {
        return @"";
    }
    
    NSString *bundleIdentifier = [[NSBundle mainBundle] bundleIdentifier];
    NSString *sha1 = [bundleIdentifier SHA1];
    NSData *key = [sha1 SHA256Data];
    
    NSData *cipherData = [[NSData alloc]initWithBase64EncodedString:ciphertexts options:0];
    NSData *data = [self AES256DecryptWithCipherData:cipherData withKey:key];

    NSString *plainText = [[NSString alloc]initWithData:data encoding:NSUTF8StringEncoding];
    return plainText;
}
/*AES256加密方法*/
+(NSData *)AEC256EncryptWithPlainText:(NSString *)plainText withKey:(NSData *)key{
    if (plainText == nil) {
        return nil;
    }
    NSData *plainData = [plainText dataUsingEncoding:NSUTF8StringEncoding];
    
    char keyPtr[kCCKeySizeAES256+1];
    bzero(keyPtr, sizeof(keyPtr));

    NSUInteger dataLength = [plainData length];
    size_t bufferSize = dataLength + kCCBlockSizeAES128;
    void *buffer = malloc(bufferSize);
    bzero(buffer, sizeof(buffer));
    
    size_t numBytesEncrypted = 0;
    
    unsigned char *iv = malloc( 16 * sizeof(unsigned char) );
    [key getBytes:iv length:16];

    CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt,
                                          kCCAlgorithmAES,
                                          kCCOptionPKCS7Padding,
                                          [key bytes],
                                          [key length],
                                          iv /* initialization vector (optional) */,
                                          [plainData bytes], dataLength, /* input */
                                          buffer, bufferSize, /* output */
                                          &numBytesEncrypted);
    NSData *encryptData;
    if (cryptStatus == kCCSuccess) {
         encryptData = [NSData dataWithBytesNoCopy:buffer length:numBytesEncrypted];
    }
//     free the buffer;
//    free(buffer);
    free(iv);
    return encryptData;
}
/*AES256解密方法*/
+ (NSData *)AES256DecryptWithCipherData:(NSData *)cipherData withKey:(NSData *)key{
    if (!cipherData) {
        return nil;
    }
    // 'key' should be 32 bytes for AES256, will be null-padded otherwise
    char keyPtr[kCCKeySizeAES256+1]; // room for terminator (unused)
    bzero(keyPtr, sizeof(keyPtr)); // fill with zeroes (for padding)
    
    NSUInteger dataLength = [cipherData length];
    
    size_t bufferSize = dataLength + kCCBlockSizeAES128;
    void *buffer = malloc(bufferSize);
    
    unsigned char *iv = malloc( 16 * sizeof(unsigned char) );
    [key getBytes:iv length:16];
    
    size_t numBytesDecrypted = 0;
    CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt,
                                          kCCAlgorithmAES,
                                          kCCOptionPKCS7Padding,
                                          [key bytes],
                                          [key length],
                                          iv ,/* initialization vector (optional) */
                                          [cipherData bytes],
                                          dataLength, /* input */
                                          buffer, bufferSize, /* output */
                                          &numBytesDecrypted);
    NSData *encryptData;
    if (cryptStatus == kCCSuccess) {
         encryptData= [NSData dataWithBytesNoCopy:buffer length:numBytesDecrypted];
    }
//    free(buffer);
     //free the buffer;
    free(iv);
    return encryptData;
}


@end

🌰🌰:
let encryptText = NSString.encryptAES(withPlainText: "AABBCC测试数据")
let decryptText = NSString.decryptAES(withCipherText: encryptText)
 DDLog(decryptText)

2020-08-29 15:05:03.387 FirstViewController.swift.viewWillAppear(_:)[line 93]: AABBCC测试数据
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 219,753评论 6 508
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,668评论 3 396
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 166,090评论 0 356
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 59,010评论 1 295
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 68,054评论 6 395
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,806评论 1 308
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,484评论 3 420
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,380评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,873评论 1 319
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 38,021评论 3 338
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,158评论 1 352
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,838评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,499评论 3 331
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,044评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,159评论 1 272
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,449评论 3 374
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,136评论 2 356