倒腾了接近半天,资料找了无数,最后是通过查看Android项目中的加密工具类,才弄明白,在这过程中掌握了一些知识点。比如:
问题1:关于PKCS7Padding和PKCS5Padding
iOS中AES加密算法采用的填充是PKCS7Padding,而java不支持PKCS7Padding,只支持PKCS5Padding。在IOS中, kCCOptionPKCS7Padding ,其实单单这个参数就是告诉了函数运用CBC加密模式;kCCOptionPKCS7Padding|kCCOptionECBMode,就表示运用了ECB加密模式;在DES中加密数据包单位长度是8字节,在8字节的情况下PKCS7Padding 等价与 PKCS5Padding。
PKCS7Padding跟PKCS5Padding的区别就在于数据填充方式,PKCS7Padding是缺几个字节就补几个字节的0,而PKCS5Padding是缺几个字节就补充几个字节的几,好比缺6个字节,就补充6个字节的6 。
问题2:关于Des和3DES
Cipher cipher=Cipher.getInstance("DESede/CBC/PKCS5Padding");
a.DESede加密算法的名称,如DESede实际上是3-DES。这一段还可以放其它的对称加密算法,如Blowfish等
b.CBC是分组加密的模式,除了CBC和ECB之外,还可以是NONE/CFB/QFB等。最常用的就是CBC和ECB了。DES采用分组加密的方式,将明文按8字节(64位)分组分别加密。如果每个组独立处理,则是ECB。CBC的处理方式是先用初始向量IV对第一组加密,再用第一组的密文作为密钥对第二组加密,然后依次完成整个加密操作。如果明文中有两个分组的内容相同,ECB会得到完全一样的密文,但CBC则不会。
c.最后一个分组的填充方式。大部分情况下,明文并非刚好64位的倍数。对于最后一个分组,如果长度小于64位,则需要用数据填充至64位。PKCS5Padding是常用的填充方式,如果没有指定,默认的方式就是它。
ps:补充一点,虽然DES的有效密钥长度是56位,但要求密钥长度是64位(8字节)。3DES则要求24字节。
问题3:关于中文加密不正确
通过代码1加密的密文与Android段加密的不一致(汉字),所以改段代码有些不正确,请用代码2
最后附上一段玩具代码1:
1 NSString *cryptionKey = @"xxxxxxxxxxx"; 2 NSString *ciphertext = nil; 3 const char *textBytes = [_pwdTextField.text UTF8String]; 4 NSUInteger dataLength = [_pwdTextField.text length]; 5 unsigned char buffer[1024]; 6 memset(buffer, 0, sizeof(char)); 7 const void *iv = (const void *)[aString UTF8String]; 8 size_t numBytesEncrypted = 0; 9 CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithm3DES, 10 kCCOptionPKCS7Padding, 11 [cryptionKey UTF8String], kCCKeySize3DES, 12 iv, 13 textBytes, dataLength, 14 buffer, 1024, 15 &numBytesEncrypted); 16 if (cryptStatus == kCCSuccess) { 17 NSData *data = [NSData dataWithBytes:buffer length:(NSUInteger)numBytesEncrypted]; 18 NSString *astring1 = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]; 19 NSLog(@"dds:%@", astring1); 20 ciphertext = [[NSString alloc] initWithData:[GTMBase64 encodeData:data] encoding:NSUTF8StringEncoding]; 21 22 }
代码2:
1 NSString *cryptionKey = @"xxxxxxxxxxxx"; 2 NSData *adata = [[NSData alloc] initWithBytes:ivKey length:8]; 3 NSString *iV = [[NSString alloc] initWithData:adata encoding:NSUTF8StringEncoding]; 4 5 6 NSData* data = [_userNameTextField.text dataUsingEncoding:NSUTF8StringEncoding]; 7 size_t plainTextBufferSize = [data length]; 8 const void *vplainText = (const void *)[data bytes]; 9 10 CCCryptorStatus ccStatus; 11 uint8_t *bufferPtr = NULL; 12 size_t bufferPtrSize = 0; 13 size_t movedBytes = 0; 14 15 bufferPtrSize = (plainTextBufferSize + kCCBlockSize3DES) & ~(kCCBlockSize3DES - 1); 16 bufferPtr = malloc( bufferPtrSize * sizeof(uint8_t)); 17 memset((void *)bufferPtr, 0x0, bufferPtrSize); 18 19 const void *vkey = (const void *) [cryptionKey UTF8String]; 20 const void *vinitVec = (const void *) [iV UTF8String]; 21 22 ccStatus = CCCrypt(kCCEncrypt, 23 kCCAlgorithm3DES, 24 kCCOptionPKCS7Padding, 25 vkey, 26 kCCKeySize3DES, 27 vinitVec, 28 vplainText, 29 plainTextBufferSize, 30 (void *)bufferPtr, 31 bufferPtrSize, 32 &movedBytes); 33 34 NSData *myData = [NSData dataWithBytes:(const void *)bufferPtr length:(NSUInteger)movedBytes]; 35 NSString *result = [GTMBase64 stringByEncodingData:myData];
资料链接:
http://blog.csdn.net/u010184533/article/details/38975871
http://www.cocoachina.com/bbs/read.php?tid-273195-page-3.html
http://www.cnblogs.com/qkhh/p/4683626.html
http://www.programering.com/a/MzN1cjNwATQ.html
其他资料: