关于CBC for ios 加密要记

　　倒腾了接近半天，资料找了无数，最后是通过查看Android项目中的加密工具类，才弄明白，在这过程中掌握了一些知识点。比如：

问题1：关于PKCS7Padding和PKCS5Padding

　　iOS中AES加密算法采用的填充是PKCS7Padding，而java不支持PKCS7Padding，只支持PKCS5Padding。在IOS中， kCCOptionPKCS7Padding ，其实单单这个参数就是告诉了函数运用CBC加密模式；kCCOptionPKCS7Padding|kCCOptionECBMode，就表示运用了ECB加密模式；在DES中加密数据包单位长度是8字节，在8字节的情况下PKCS7Padding 等价与 PKCS5Padding。

　　PKCS7Padding跟PKCS5Padding的区别就在于数据填充方式，PKCS7Padding是缺几个字节就补几个字节的0，而PKCS5Padding是缺几个字节就补充几个字节的几，好比缺6个字节，就补充6个字节的6 。

问题2：关于Des和3DES

　　Cipher cipher=Cipher.getInstance("DESede/CBC/PKCS5Padding");

a.DESede加密算法的名称，如DESede实际上是3-DES。这一段还可以放其它的对称加密算法，如Blowfish等　　

　　  b.CBC是分组加密的模式，除了CBC和ECB之外，还可以是NONE/CFB/QFB等。最常用的就是CBC和ECB了。DES采用分组加密的方式，将明文按8字节（64位）分组分别加密。如果每个组独立处理，则是ECB。CBC的处理方式是先用初始向量IV对第一组加密，再用第一组的密文作为密钥对第二组加密，然后依次完成整个加密操作。如果明文中有两个分组的内容相同，ECB会得到完全一样的密文，但CBC则不会。

　　  c.最后一个分组的填充方式。大部分情况下，明文并非刚好64位的倍数。对于最后一个分组，如果长度小于64位，则需要用数据填充至64位。PKCS5Padding是常用的填充方式，如果没有指定，默认的方式就是它。

　　  ps:补充一点，虽然DES的有效密钥长度是56位，但要求密钥长度是64位（8字节）。3DES则要求24字节。

问题3：关于中文加密不正确

　　通过代码1加密的密文与Android段加密的不一致(汉字)，所以改段代码有些不正确，请用代码2

最后附上一段玩具代码1：

 NSString *cryptionKey = @"xxxxxxxxxxx";
           NSString *ciphertext = nil;
           const char *textBytes = [_pwdTextField.text UTF8String];
          NSUInteger dataLength = [_pwdTextField.text length];
          unsigned char buffer[];
          memset(buffer, , sizeof(char));
           const void *iv = (const void *)[aString UTF8String];
          size_t numBytesEncrypted = ;
          CCCryptorStatus cryptStatus = CCCrypt(kCCEncrypt, kCCAlgorithm3DES,
                                                kCCOptionPKCS7Padding,
                                               [cryptionKey UTF8String], kCCKeySize3DES,
                                                iv,
                                                textBytes, dataLength,
                                                buffer, ,
                                                &numBytesEncrypted);
          if (cryptStatus == kCCSuccess) {
              NSData *data = [NSData dataWithBytes:buffer length:(NSUInteger)numBytesEncrypted];
              NSString *astring1 = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
              NSLog(@"dds:%@", astring1);
             ciphertext = [[NSString alloc] initWithData:[GTMBase64 encodeData:data] encoding:NSUTF8StringEncoding];
 
         }

代码2：

 NSString *cryptionKey = @"xxxxxxxxxxxx";
         NSData *adata = [[NSData alloc] initWithBytes:ivKey length:];
         NSString *iV = [[NSString alloc] initWithData:adata encoding:NSUTF8StringEncoding];
 
         NSData* data = [_userNameTextField.text dataUsingEncoding:NSUTF8StringEncoding];
         size_t plainTextBufferSize = [data length];
         const void *vplainText = (const void *)[data bytes];
 
         CCCryptorStatus ccStatus;
         uint8_t *bufferPtr = NULL;
         size_t bufferPtrSize = ;
         size_t movedBytes = ;
 
         bufferPtrSize = (plainTextBufferSize + kCCBlockSize3DES) & ~(kCCBlockSize3DES - );
         bufferPtr = malloc( bufferPtrSize * sizeof(uint8_t));
         memset((void *)bufferPtr, 0x0, bufferPtrSize);
 
         const void *vkey = (const void *) [cryptionKey UTF8String];
         const void *vinitVec = (const void *) [iV UTF8String];
 
         ccStatus = CCCrypt(kCCEncrypt,
                            kCCAlgorithm3DES,
                            kCCOptionPKCS7Padding,
                            vkey,
                            kCCKeySize3DES,
                            vinitVec,
                            vplainText,
                            plainTextBufferSize,
                            (void *)bufferPtr,
                            bufferPtrSize,
                            &movedBytes);
 
         NSData *myData = [NSData dataWithBytes:(const void *)bufferPtr length:(NSUInteger)movedBytes];
         NSString *result = [GTMBase64 stringByEncodingData:myData];

资料链接：

　　http://blog.csdn.net/u010184533/article/details/38975871

http://www.cocoachina.com/bbs/read.php?tid-273195-page-3.html

　　http://www.cnblogs.com/qkhh/p/4683626.html

　  http://www.programering.com/a/MzN1cjNwATQ.html

其他资料：

　　http://www.jianshu.com/p/98610bdc9bd6

　　https://my.oschina.net/tinglanrmb32/blog/351021