网络篇----数据安全

文顶顶

iOS开发网络篇—数据安全

iOS开发网络篇—数据安全

一、简单说明

1.说明

在开发应用的时候，数据的安全性至关重要，而仅仅用POST请求提交用户的隐私数据，还是不能完全解决安全问题。

如：可以利用软件（比如Charles）设置代理服务器，拦截查看手机的请求数据

“青花瓷”软件



因此：提交用户的隐私数据时，一定不要明文提交，要加密处理后再提交

使用该软件可以获取到其他app软件的一些数据

2.常见的加密算法

MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES

3.加密算法的选择

一般公司都会有一套自己的加密方案，按照公司接口文档的规定去加密

文顶顶

iOS开发网络篇—数据安全

iOS开发网络篇—数据安全

一、简单说明

1.说明

在开发应用的时候，数据的安全性至关重要，而仅仅用POST请求提交用户的隐私数据，还是不能完全解决安全问题。

如：可以利用软件（比如Charles）设置代理服务器，拦截查看手机的请求数据

“青花瓷”软件



因此：提交用户的隐私数据时，一定不要明文提交，要加密处理后再提交

2.常见的加密算法

MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES

3.加密算法的选择

一般公司都会有一套自己的加密方案，按照公司接口文档的规定去加密

二、MD5

1.简单说明

MD5:全称是Message Digest Algorithm 5，译为“消息摘要算法第5版”

效果：对输入信息生成唯一的128位散列值（32个字符）

#import "NSString+Hash.h" 是添加的一个分类，这个分类是MD5 固定的用法
如果使用 可以直接导入该分类

#import "HMViewController.h"
#import "NSString+Hash.h"

#define Salt @"fsdhjkfhjksdhjkfjhkd546783765"

@interface HMViewController ()

@end

@implementation HMViewController

- (void)viewDidLoad
{
[super viewDidLoad];

[self digest:@"123"]; //
[self digest:@"abc"];
[self digest:@"456"];
}

/**
*  直接用MD5加密
*/
- (NSString *)digest:(NSString *)str
{
NSString *anwen = [str md5String];
NSLog(@"%@ - %@", str, anwen);
return anwen;
}

/**
*  加盐
*/
- (NSString *)digest2:(NSString *)str
{
str = [str stringByAppendingString:Salt];

NSString *anwen = [str md5String];
NSLog(@"%@ - %@", str, anwen);
return anwen;
}

/**
*  多次MD5
*/
- (NSString *)digest3:(NSString *)str
{
NSString *anwen = [str md5String];

anwen = [anwen md5String];

NSLog(@"%@ - %@", str, anwen);
return anwen;
}

/**
*  先加密, 后乱序
*/
- (NSString *)digest4:(NSString *)str
{
NSString *anwen = [str md5String];

// 注册:  123 ----  2CB962AC59075B964B07152D234B7020

// 登录: 123 --- 202CB962AC59075B964B07152D234B70

NSString *header = [anwen substringToIndex:2];
NSString *footer = [anwen substringFromIndex:2];
anwen = [footer stringByAppendingString:header];

NSLog(@"%@ - %@", str, anwen);
return anwen;
}
@end

（1）直接使用MD5加密（去MD5解密网站即可破解）



（2）使用加盐（通过MD5解密之后，很容易发现规律）



（3）多次MD5加密（使用MD5解密之后，发现还是密文，那就接着MD5解密）



（4）先加密，后乱序（破解难度增加）



三、注册和验证的数据处理过程

1.提交隐私数据的安全过程 – 注册



2.提交隐私数据的安全过程 – 登录

#import "HMViewController.h"
#import "MBProgressHUD+MJ.h"
#import "NSString+Hash.h"

@interface HMViewController ()
@property (weak, nonatomic) IBOutlet UITextField *username;
@property (weak, nonatomic) IBOutlet UITextField *pwd;
- (IBAction)login;
@end

@implementation HMViewController

- (void)viewDidLoad
{
[super viewDidLoad];
// Do any additional setup after loading the view, typically from a nib.
}

- (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event
{
[self.view endEditing:YES];
}

- (IBAction)login {
// 1.用户名
NSString *usernameText = self.username.text;
if (usernameText.length == 0) {
[MBProgressHUD showError:@"请输入用户名"];
return;
}

// 2.密码
NSString *pwdText = self.pwd.text;
if (pwdText.length == 0) {
[MBProgressHUD showError:@"请输入密码"];
return;
}

// 增加蒙板
[MBProgressHUD showMessage:@"正在拼命登录中...."];

// 3.发送用户名和密码给服务器(走HTTP协议)
// 创建一个URL ： 请求路径
NSURL *url = [NSURL URLWithString:@"http://192.168.15.172:8080/MJServer/login"];

// 创建一个请求
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];

// 5秒后算请求超时（默认60s超时）
request.timeoutInterval = 15;

request.HTTPMethod = @"POST";

#warning 对pwdText进行加密
pwdText = [self MD5Reorder:pwdText];

// 设置请求体
NSString *param = [NSString stringWithFormat:@"username=%@&pwd=%@", usernameText, pwdText];

NSLog(@"%@", param);

// NSString --> NSData
request.HTTPBody = [param dataUsingEncoding:NSUTF8StringEncoding];

// 设置请求头信息
[request setValue:@"iPhone 6" forHTTPHeaderField:@"User-Agent"];

// 发送一个同步请求(在主线程发送请求)
// queue ：存放completionHandler这个任务
NSOperationQueue *queue = [NSOperationQueue mainQueue];
[NSURLConnection sendAsynchronousRequest:request queue:queue completionHandler:
^(NSURLResponse *response, NSData *data, NSError *connectionError) {
// 隐藏蒙板
[MBProgressHUD hideHUD];

// 这个block会在请求完毕的时候自动调用
if (connectionError || data == nil) { // 一般请求超时就会来到这
[MBProgressHUD showError:@"请求失败"];
return;
}

// 解析服务器返回的JSON数据
NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingMutableLeaves error:nil];
NSString *error = dict[@"error"];
if (error) {
[MBProgressHUD showError:error];
} else {
NSString *success = dict[@"success"];
[MBProgressHUD showSuccess:success];
}
}];
}

/**
*  MD5($pass.$salt)
*
*  @param text 明文
*
*  @return 加密后的密文
*/
- (NSString *)MD5Salt:(NSString *)text
{
// 撒盐：随机地往明文中插入任意字符串
NSString *salt = [text stringByAppendingString:@"aaa"];
return [salt md5String];
}

/**
*  MD5(MD5($pass))
*
*  @param text 明文
*
*  @return 加密后的密文
*/
- (NSString *)doubleMD5:(NSString *)text
{
return [[text md5String] md5String];
}

/**
*  先加密，后乱序
*
*  @param text 明文
*
*  @return 加密后的密文
*/
- (NSString *)MD5Reorder:(NSString *)text
{
NSString *pwd = [text md5String];

// 加密后pwd == 3f853778a951fd2cdf34dfd16504c5d8
NSString *prefix = [pwd substringFromIndex:2];
NSString *subfix = [pwd substringToIndex:2];

// 乱序后 result == 853778a951fd2cdf34dfd16504c5d83f
NSString *result = [prefix stringByAppendingString:subfix];

NSLog(@"\ntext=%@\npwd=%@\nresult=%@", text, pwd, result);

return result;
}
@end