Cocoa Touch 上的 AES 加密

Question

最近我一直在开发一个需要AES加密的应用程序。 我正在使用一个 AES 加密库，它有这样的调用：

• (NSData*)encryptData:(NSData*)data key:(NSData*)key iv:(NSData*)iv;

我明白数据和密钥的用途，但 iv 或初始化向量让我感到困惑。 有人介意向我解释一下这个的重要性/它是什么以及 AES 的正确初始化向量是什么样子吗？

另外，如果有人能为我指明学习基本程序加密的正确方向，以及任何使用 C 库或 Cocoa 框架学习加密的好书或教程，我将不胜感激。

Answer 1

iv“应该”是随机的数据字符串，为了简单起见，您可以提取数据 /dev/random。它基本上是动摇加密的随机盐。 http://en.wikipedia.org/wiki/Initialization_vector 有更多关于具体什么是四．使用您的密钥跟踪您的 iv，因为它也用于解密。

 NSString *key = @"password";
 NSString *iv = @"randomstringofcharactersfromdevrandom"

 NSData *cipherstream = [ EncryptionLibrary encryptData: data key: key iv: iv ];

 NSData *cleartext = [ EncryptionLibrary decryptData: cipherstream key: key iv: iv ];

每个应用程序实例化的初始化向量应该是随机的，但您的密钥通常是持久的或从 SSL 证书获取。

我建议您查看安全转换编程指南使用 SSL 证书进行加密和解密，初始化向量位于后台，因为它们通常是低级别的，应该从管理密钥而不是 IV 的抽象高级级别来查看。