Enkripsi AES untuk NSString di iPhone

Adakah yang bisa mengarahkan saya ke arah yang benar untuk dapat mengenkripsi string, mengembalikan string lain dengan data terenkripsi? (Saya sudah mencoba dengan enkripsi AES256.) Saya ingin menulis metode yang membutuhkan dua contoh NSString, satu adalah pesan untuk dienkripsi dan yang lainnya adalah 'kode sandi' untuk mengenkripsinya - saya kira saya harus membuat kunci enkripsi dengan kode sandi, dengan cara yang dapat dibalik jika kode sandi disertakan dengan data terenkripsi. Metode ini kemudian harus mengembalikan NSString yang dibuat dari data yang dienkripsi.

Saya sudah mencoba teknik rinci dalam komentar pertama di posting ini , tetapi sejauh ini saya tidak berhasil. CryptoExercise Apple pasti memiliki sesuatu, tetapi saya tidak dapat memahaminya ... Saya telah melihat banyak referensi ke CCCrypt , tetapi gagal dalam setiap kasus yang saya gunakan.

Saya juga harus bisa mendekripsi string terenkripsi, tapi saya harap itu sesederhana kCCEncrypt / kCCDecrypt.

Karena Anda belum memposting kode apa pun, sulit untuk mengetahui dengan tepat masalah yang Anda hadapi. Namun, posting blog yang Anda tautkan tampaknya berfungsi dengan cukup baik ... selain dari koma tambahan di setiap panggilan CCCrypt()yang menyebabkan kesalahan kompilasi.

Komentar selanjutnya pada posting itu menyertakan kode yang disesuaikan ini , yang berfungsi untuk saya, dan tampaknya sedikit lebih mudah. Jika Anda menyertakan kode mereka untuk kategori NSData, Anda dapat menulis sesuatu seperti ini: (Catatan: printf()Panggilan hanya untuk mendemonstrasikan status data di berbagai titik - dalam aplikasi nyata, tidak masuk akal untuk mencetak nilai seperti itu .)

int main (int argc, const char * argv[]) {
    NSAutoreleasePool * pool = [[NSAutoreleasePool alloc] init];

    NSString *key = @"my password";
    NSString *secret = @"text to encrypt";

    NSData *plain = [secret dataUsingEncoding:NSUTF8StringEncoding];
    NSData *cipher = [plain AES256EncryptWithKey:key];
    printf("%s\n", [[cipher description] UTF8String]);

    plain = [cipher AES256DecryptWithKey:key];
    printf("%s\n", [[plain description] UTF8String]);
    printf("%s\n", [[[NSString alloc] initWithData:plain encoding:NSUTF8StringEncoding] UTF8String]);

    [pool drain];
    return 0;
}

Dengan kode ini, dan fakta bahwa data terenkripsi tidak akan selalu diterjemahkan dengan baik ke dalam NSString, mungkin lebih mudah untuk menulis dua metode yang membungkus fungsionalitas yang Anda butuhkan, maju dan mundur ...

- (NSData*) encryptString:(NSString*)plaintext withKey:(NSString*)key {
    return [[plaintext dataUsingEncoding:NSUTF8StringEncoding] AES256EncryptWithKey:key];
}

- (NSString*) decryptData:(NSData*)ciphertext withKey:(NSString*)key {
    return [[[NSString alloc] initWithData:[ciphertext AES256DecryptWithKey:key]
                                  encoding:NSUTF8StringEncoding] autorelease];
}

Ini pasti berfungsi pada Snow Leopard, dan @Boz melaporkan bahwa CommonCrypto adalah bagian dari Core OS di iPhone. Baik 10.4 dan 10.5 memiliki /usr/include/CommonCrypto, meskipun 10.5 memiliki halaman manual CCCryptor.3ccdan 10.4 tidak, jadi YMMV.

EDIT: Lihat pertanyaan tindak lanjut ini tentang menggunakan pengkodean Base64 untuk mewakili byte data terenkripsi sebagai string (jika diinginkan) menggunakan konversi yang aman dan tanpa kehilangan.

Saya telah mengumpulkan koleksi kategori untuk NSData dan NSString yang menggunakan solusi yang ditemukan di blog Jeff LaMarche dan beberapa petunjuk oleh Quinn Taylor di sini di Stack Overflow.

Ini menggunakan kategori untuk memperluas NSData untuk menyediakan enkripsi AES256 dan juga menawarkan ekstensi NSString ke data terenkripsi BASE64 dengan aman ke string.

Berikut adalah contoh untuk menunjukkan penggunaan untuk mengenkripsi string:

NSString *plainString = @"This string will be encrypted";
NSString *key = @"YourEncryptionKey"; // should be provided by a user

NSLog( @"Original String: %@", plainString );

NSString *encryptedString = [plainString AES256EncryptWithKey:key];
NSLog( @"Encrypted String: %@", encryptedString );

NSLog( @"Decrypted String: %@", [encryptedString AES256DecryptWithKey:key] );

Dapatkan kode sumber lengkapnya di sini:

https://gist.github.com/838614

Terima kasih atas semua petunjuk yang berguna!

- Michael

@owlead, terkait permintaan Anda untuk "varian yang aman secara kriptografis dari salah satu jawaban yang diberikan," silakan lihat RNCryptor . Itu dirancang untuk melakukan persis apa yang Anda minta (dan dibangun sebagai tanggapan atas masalah dengan kode yang tercantum di sini).

RNCryptor menggunakan PBKDF2 dengan garam, memberikan IV acak, dan memasang HMAC (juga dihasilkan dari PBKDF2 dengan garamnya sendiri. Ini mendukung operasi sinkron dan asinkron.

Saya menunggu sedikit di @QuinnTaylor untuk memperbarui jawabannya, tetapi karena dia tidak melakukannya, inilah jawabannya sedikit lebih jelas dan dengan cara yang akan dimuat di XCode7 (dan mungkin lebih besar). Saya menggunakan ini di aplikasi Cocoa, tetapi kemungkinan akan berfungsi dengan baik dengan aplikasi iOS juga. Tidak memiliki kesalahan ARC.

Tempelkan sebelum bagian @implementation mana pun di file AppDelegate.m atau AppDelegate.mm Anda.

#import <CommonCrypto/CommonCryptor.h>

@implementation NSData (AES256)

- (NSData *)AES256EncryptWithKey:(NSString *)key {
    // 'key' should be 32 bytes for AES256, will be null-padded otherwise
    char keyPtr[kCCKeySizeAES256+1]; // room for terminator (unused)
    bzero(keyPtr, sizeof(keyPtr)); // fill with zeroes (for padding)

    // fetch key data
    [key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSUTF8StringEncoding];

    NSUInteger dataLength = [self length];

    //See the doc: For block ciphers, the output size will always be less than or 
    //equal to the input size plus the size of one block.
    //That's why we need to add the size of one block here
    size_t bufferSize = dataLength + kCCBlockSizeAES128;
    void *buffer = malloc(bufferSize);

    size_t numBytesEncrypted = 0;
    CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                     keyPtr, kCCKeySizeAES256,
                                     NULL /* initialization vector (optional) */,
                                     [self bytes], dataLength, /* input */
                                     buffer, bufferSize, /* output */
                                     &numBytesEncrypted);
    if (cryptStatus == kCCSuccess) {
        //the returned NSData takes ownership of the buffer and will free it on deallocation
        return [NSData dataWithBytesNoCopy:buffer length:numBytesEncrypted];
    }

    free(buffer); //free the buffer;
    return nil;
}

- (NSData *)AES256DecryptWithKey:(NSString *)key {
    // 'key' should be 32 bytes for AES256, will be null-padded otherwise
    char keyPtr[kCCKeySizeAES256+1]; // room for terminator (unused)
    bzero(keyPtr, sizeof(keyPtr)); // fill with zeroes (for padding)

    // fetch key data
    [key getCString:keyPtr maxLength:sizeof(keyPtr) encoding:NSUTF8StringEncoding];

    NSUInteger dataLength = [self length];

    //See the doc: For block ciphers, the output size will always be less than or 
    //equal to the input size plus the size of one block.
    //That's why we need to add the size of one block here
    size_t bufferSize = dataLength + kCCBlockSizeAES128;
    void *buffer = malloc(bufferSize);

    size_t numBytesDecrypted = 0;
    CCCryptorStatus cryptStatus = CCCrypt(kCCDecrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                     keyPtr, kCCKeySizeAES256,
                                     NULL /* initialization vector (optional) */,
                                     [self bytes], dataLength, /* input */
                                     buffer, bufferSize, /* output */
                                     &numBytesDecrypted);

    if (cryptStatus == kCCSuccess) {
        //the returned NSData takes ownership of the buffer and will free it on deallocation
        return [NSData dataWithBytesNoCopy:buffer length:numBytesDecrypted];
    }

    free(buffer); //free the buffer;
    return nil;
}

@end

Tempelkan kedua fungsi ini di kelas @implementation yang Anda inginkan. Dalam kasus saya, saya memilih @implementation AppDelegate di file AppDelegate.mm atau AppDelegate.m saya.

- (NSString *) encryptString:(NSString*)plaintext withKey:(NSString*)key {
    NSData *data = [[plaintext dataUsingEncoding:NSUTF8StringEncoding] AES256EncryptWithKey:key];
    return [data base64EncodedStringWithOptions:kNilOptions];
}

- (NSString *) decryptString:(NSString *)ciphertext withKey:(NSString*)key {
    NSData *data = [[NSData alloc] initWithBase64EncodedString:ciphertext options:kNilOptions];
    return [[NSString alloc] initWithData:[data AES256DecryptWithKey:key] encoding:NSUTF8StringEncoding];
}

Please use the below mentioned URL to encrypt string using AES excryption with 
key and IV values.

https://github.com/muneebahmad/AESiOSObjC