iOS开发教程-iOS中的RSA加解密.doc

文档介绍：iOS开发教程-iOS中的RSA加解密
在移动应用开发中常常遇到数据传输安全性的问题,尤其是在账户安全以及支付场景中的订单数据、或支付信息的传输中,正规的公司一定会要求对数据进行加密,当然有创业初期的公司会在前期产品中让所有数据进行“裸奔”,不过在产品成型以后,一定会要求对数据进行加密的。那么,接下来就简单说说iOS中最常见的RSA加密吧。
RSA算法是一种非对称密码算法,所谓非对称,就是指该算法需要一对密钥,使用其中一个加密,则需要用另一个才能解密。RSA采用公开密钥密码体制。所谓的公开密钥密码体制就是使用不同的加密密钥与解密密钥,是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。在实际工作中的加密密钥都是对多个加密端公开的,保证其安全性的主要任务是解密密钥的保密工作。

首先要使用RSA加密,首先是生成RSA的加密密钥和解密密钥,RSA是非对称加密方式,在实际应用中,通常把用来加密的密钥称为公钥,如在iOS端、Android、Windows Phone应用中加密数据使用的密钥,解密密钥称为私钥,一般把解密密钥存放在移动应用的服务器端。这种做法主要是考虑到心怀恶意的攻击者很容易获取移动端应用,进行反编译获取加密密钥,而攻击者想要获取服务器端的私钥(除非服务器端团队成员恶意泄露),否则基本上不可能,而获取到RSA的加密密钥,只要密钥的位数足够长,几乎不可能推导出解密密钥,所以攻击者拿到加密密钥完全没有用。
在不同环境中有不同的创建RSA加密密钥和解密密钥的方法,下面提供一个在Mac系统中使用终端创建的具体步骤:
生成私钥文件
$ opensslgenrsa -out
◦openssl:是一个自由的软件组织,专注做加密和解密的框架。
genrsa:指定了生成了算法使用RSA
-out:后面的参数表示生成的key的输入文件
2048:表示的是生成key的长度,单位字节(bits)
创建证书请求
$ opensslreq -new -key -out
可以拿着这个文件去数字证书颁发机构(即CA)申请一个数字证书。,那才是你的数字证书。(要收费的)
生成证书并签名,有效期10年
$ openssl x509 -req -days 3650 -in - -out
509是一种非常通用的证书格式。
。这个就是公钥
转换格式将PEM 格式文件转换成DER 格式
$ openssl x509 -outform der -in -out
在iOS开发中,公钥是不能使用base64编码的,上面的命令是将公钥的base64编码字符串转换成二进制数据
导出 P12 文件
在iOS使用私钥不能直接使用,需要导出一个p12文件。下面命令就是将私钥文件导出为p12文件。
$ openssl pkcs12 -expor