提交用户的隐私数据
一定要使用POST请求提交用户的隐私数据
GET请求的所有参数都直接暴露在URL中
请求的URL一般会记录在服务器的访问日志中
服务器的访问日志是黑客攻击的重点对象之一
用户的隐私数据
登录密码
银行账号
… …
数据安全
仅仅用POST请求提交用户的隐私数据,还是不能完全解决安全问题
可以利用软件(比如Charles)设置代理服务器,拦截查看手机的请求数据
因此:提交用户的隐私数据时,一定不要明文提交,要加密处理后再提交
常见的加密算法
<code
class
=
"hljs tex"
>MD5 \ SHA \ DES \ 3DES \ RC2和RC4 \ RSA \ IDEA \ DSA \ AES</code>
加密算法的选择
一般公司都会有一套自己的加密方案,按照公司接口文档的规定去加密
MD5加密
什么是MD5
全称是Message Digest Algorithm 5,译为“消息摘要算法第5版”
效果:对输入信息生成唯一的128位散列值(32个字符)
MD5的特点
输入两个不同的明文不会得到相同的输出值
根据输出值,不能得到原始的明文,即其过程不可逆
MD5的应用
由于MD5加密算法具有较好的安全性,而且免费,因此该加密算法被广泛使用
主要运用在数字签名、文件完整性验证以及口令加密等方面
MD5解密网站:http://www.cmd5.com
MD5改进
现在的MD5已不再是绝对安全,对此,可以对MD5稍作改进,以增加解密的难度
加盐(Salt):在明文的固定位置插入随机串,然后再进行MD5
先加密,后乱序:先对明文进行MD5,然后对加密得到的MD5串的字符进行乱序
… …
总之宗旨就是:黑客就算攻破了数据库,也无法解密出正确的明文
网络数据加密方案
1> 加密对象:隐私数据,比如密码、银行信息
2> 加密方案
* 提交隐私数据,必须用POST请求
* 使用加密算法对隐私数据进行加密,比如MD5
3> 加密增强:为了加大破解的难度
* 对明文进行2次MD5 : MD5(MD5(pass))?先对明文撒盐,再进行MD5:MD5(pass.$salt)
2.本地存储加密
1> 加密对象:重要的数据,比如游戏数据
3.代码安全问题
1> 现在已经有工具和技术能反编译出源代码:逆向工程
* 反编译出来的都是纯C语言的,可读性不高
* 最起码能知道源代码里面用的是哪些框架
2> 参考书籍:《iOS逆向工程》
3> 解决方案:发布之前对代码进行混淆
* 混淆之前
<code
class
=
"hljs objectivec"
>
@interface
HMPerson :NSObject
- (
void
)run;
- (
void
)eat;
@end
</code>
<code
class
=
"hljs objectivec"
>
@interface
A :NSObject
- (
void
)a;
- (
void
)b;
@end
</code>
MD5加密实例
导入加密文件
1 <code class="hljs objectivec">#import "ViewController.h" 2 #import "MBProgressHUD.h" 3 #import "NSString+Hash.h" 4 5 @interface ViewController () 6 @property (weak, nonatomic) IBOutlet UITextField *username; 7 @property (weak, nonatomic) IBOutlet UITextField *pwd; 8 - (IBAction)login; 9 @end 10 11 @implementation ViewController 12 13 - (void)viewDidLoad 14 { 15 [super viewDidLoad]; 16 // Do any additional setup after loading the view, typically from a nib. 17 } 18 19 - (void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event 20 { 21 [self.view endEditing:YES]; 22 } 23 24 - (IBAction)login { 25 // 1.用户名 26 NSString *usernameText = self.username.text; 27 if (usernameText.length == 0) { 28 [MBProgressHUD showError:@"请输入用户名"]; 29 return; 30 } 31 32 // 2.密码 33 NSString *pwdText = self.pwd.text; 34 if (pwdText.length == 0) { 35 [MBProgressHUD showError:@"请输入密码"]; 36 return; 37 } 38 39 // 增加蒙板 40 [MBProgressHUD showMessage:@"正在拼命登录中...."]; 41 42 // 3.发送用户名和密码给服务器(走HTTP协议) 43 // 创建一个URL : 请求路径 44 NSURL *url = [NSURL URLWithString:@"http://218.83.161.124:8080/job/login"]; 45 46 // 创建一个请求 47 NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url]; 48 49 // 5秒后算请求超时(默认60s超时) 50 request.timeoutInterval = 15; 51 52 request.HTTPMethod = @"POST"; 53 54 #warning 对pwdText进行加密 55 pwdText = [self MD5Reorder:pwdText]; 56 57 // 设置请求体 58 NSString *param = [NSString stringWithFormat:@"username=%@&pwd=%@", usernameText, pwdText]; 59 60 NSLog(@"%@", param); 61 62 // NSString --> NSData 63 request.HTTPBody = [param dataUsingEncoding:NSUTF8StringEncoding]; 64 65 // 设置请求头信息 66 [request setValue:@"iPhone 6" forHTTPHeaderField:@"User-Agent"]; 67 68 // 发送一个同步请求(在主线程发送请求) 69 // queue :存放completionHandler这个任务 70 NSOperationQueue *queue = [NSOperationQueue mainQueue]; 71 [NSURLConnection sendAsynchronousRequest:request queue:queue completionHandler: 72 ^(NSURLResponse *response, NSData *data, NSError *connectionError) { 73 // 隐藏蒙板 74 [MBProgressHUD hideHUD]; 75 76 // 这个block会在请求完毕的时候自动调用 77 if (connectionError || data == nil) { // 一般请求超时就会来到这 78 [MBProgressHUD showError:@"请求失败"]; 79 return; 80 } 81 82 // 解析服务器返回的JSON数据 83 NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingMutableLeaves error:nil]; 84 NSString *error = dict[@"error"]; 85 if (error) { 86 [MBProgressHUD showError:error]; 87 } else { 88 NSString *success = dict[@"success"]; 89 [MBProgressHUD showSuccess:success]; 90 } 91 }]; 92 } 93 94 /** 95 * MD5($pass.$salt) 96 * 97 * @param text 明文 98 * 99 * @return 加密后的密文 100 */ 101 - (NSString *)MD5Salt:(NSString *)text 102 { 103 // 撒盐:随机地往明文中插入任意字符串 104 NSString *salt = [text stringByAppendingString:@"aaa"]; 105 return [salt md5String]; 106 } 107 108 /** 109 * MD5(MD5($pass)) 110 * 111 * @param text 明文 112 * 113 * @return 加密后的密文 114 */ 115 - (NSString *)doubleMD5:(NSString *)text 116 { 117 return [[text md5String] md5String]; 118 } 119 120 /** 121 * 先加密,后乱序 122 * 123 * @param text 明文 124 * 125 * @return 加密后的密文 126 */ 127 - (NSString *)MD5Reorder:(NSString *)text 128 { 129 NSString *pwd = [text md5String]; 130 131 // 加密后pwd == 3f853778a951fd2cdf34dfd16504c5d8 132 NSString *prefix = [pwd substringFromIndex:2]; 133 NSString *subfix = [pwd substringToIndex:2]; 134 135 // 乱序后 result == 853778a951fd2cdf34dfd16504c5d83f 136 NSString *result = [prefix stringByAppendingString:subfix]; 137 138 NSLog(@"\ntext=%@\npwd=%@\nresult=%@", text, pwd, result); 139 140 return result; 141 } 142 @end</code>