已编译的 iOS 应用程序 (IPA) 中的内容加密

Question

由于 IPA 结构只是一个包含编译代码和代码的压缩文件。图像等媒体内容音频，如何保护内容不被他人提取和窃取？我可以在 IPA 中添加任何加密吗？

Answer 1

这个答案提到应用程序在进入用户设备时已经加密： Apple 是否会修改提交到 App Store 的应用程序上的 iOS 应用程序可执行文件？

抱歉，那是仅应用程序二进制文件。其他媒体未加密，并且没有办法加密 .ipa。您可以尝试加密系统上的图像和其他媒体，提供一堆应用程序代码来在应用程序运行时解密这些资源，然后您的解密代码将成为加密的应用程序二进制文件的一部分。但您不能提交加密的 IPA，它需要是从 Xcode 直接输出的文件。

针对您的评论，我过去使用的是 CommonCrypto。您可以使用此加密库作为起点。

上述简单用法示例：

NSError *error;
NSMutableData *encryptedData = [NSMutableData dataWithContentsOfFile:pathToEncryptedFile];
NSData *decryptedData = [RNDecryptor decryptData:encryptedData
                                withPassword:@"SuperSecretDecryptionKey"
                                       error:&error];
UIImage *decryptedImage = [UIImage imageWithData:decryptedData];

此处重要说明：如果有人要在越狱的 iPhone 上运行 .app 上的 strings 实用程序，或者即使在 iPhone 上，他们可以通过 USB 访问文件系统，他们也会获得应用程序中声明的所有字符串的列表。这包括“SuperSecretDecryptionKey”。因此，您可能想要使用整数、浮点或其他常量来即时生成字符串解密密钥，或者确保用于解密的字符串与正常的系统字符串完全相同，以便没有人怀疑它是真正的钥匙。在这种情况下，通过隐匿性实现安全性是有利的。

要加密/解密 *.strings 文件，您应该以某种方式加密键和值字符串（可能是一种为您提供十六进制返回值或任何字母数字字符的方式），并且当您想要访问给定的值，例如 LicenceNumber，执行以下操作：

NSError *error;
NSData *unencryptedKey = [@"LicenceNumber"
                               dataUsingEncoding:NSUTF8StringEncoding];
NSData *encryptedKey = [RNEncryptor encryptData:unencryptedKey
                                withSettings:kRNCryptorAES256Settings
                                      password:@"SuperSecretEncryptionKey"
                                         error:&error]
NSData *encryptedValue = [[NSBundle mainBundle]
                                 localizedStringForKey:[NSString
                                  stringWithUTF8String:[encryptedKey bytes]]
                                 value:@"No licence"
                                 table:@"EncryptedStringsFile"];
NSData *decryptedValue = [RNDecryptor decryptData:encryptedValue
                                withPassword:@"SuperSecretDecryptionKey"
                                       error:&error];