在iOS中实现对AES/CBC/PKCS5加密解密

基础概念

AES（Advanced Encryption Standard）是一种对称加密算法，广泛用于数据加密。CBC（Cipher Block Chaining）是AES的一种工作模式，它将每个明文块与前一个密文块进行异或运算后再加密，从而提高安全性。PKCS5（Padding Scheme 5）是一种填充方案，用于确保数据长度符合加密算法的要求。

优势

安全性高：AES算法被认为是安全的，被广泛用于各种安全应用。
性能好：AES在现代硬件上运行速度快，适合移动设备。
标准化：AES是国际标准，得到了广泛的支持和实现。

类型

AES-128：使用128位密钥。
AES-192：使用192位密钥。
AES-256：使用256位密钥。

应用场景

数据传输加密：保护网络传输中的敏感数据。
文件加密：保护存储在设备上的敏感文件。
身份验证：结合其他算法（如HMAC）进行身份验证。

实现AES/CBC/PKCS5加密解密

在iOS中，可以使用CommonCrypto库来实现AES加密和解密。以下是一个示例代码：

加密

import CommonCrypto

func encrypt(data: Data, key: Data, iv: Data) -> Data? {
    var encryptedData = Data(count: data.count + kCCBlockSizeAES128)
    var encryptedDataLength: Int = 0
    
    let status = encryptedData.withUnsafeMutableBytes { encryptedBytes in
        data.withUnsafeBytes { dataBytes in
            key.withUnsafeBytes { keyBytes in
                iv.withUnsafeBytes { ivBytes in
                    CCCrypt(CCOperation(kCCEncrypt),
                            CCAlgorithm(kCCAlgorithmAES),
                            CCOptions(kCCOptionPKCS7Padding),
                            keyBytes.baseAddress, key.count,
                            ivBytes.baseAddress,
                            dataBytes.baseAddress, data.count,
                            encryptedBytes.baseAddress, encryptedData.count,
                            &encryptedDataLength)
                }
            }
        }
    }
    
    if status == kCCSuccess {
        encryptedData.count = encryptedDataLength
        return encryptedData
    }
    
    return nil
}

解密

func decrypt(data: Data, key: Data, iv: Data) -> Data? {
    var decryptedData = Data(count: data.count + kCCBlockSizeAES128)
    var decryptedDataLength: Int = 0
    
    let status = decryptedData.withUnsafeMutableBytes { decryptedBytes in
        data.withUnsafeBytes { dataBytes in
            key.withUnsafeBytes { keyBytes in
                iv.withUnsafeBytes { ivBytes in
                    CCCrypt(CCOperation(kCCDecrypt),
                            CCAlgorithm(kCCAlgorithmAES),
                            CCOptions(kCCOptionPKCS7Padding),
                            keyBytes.baseAddress, key.count,
                            ivBytes.baseAddress,
                            dataBytes.baseAddress, data.count,
                            decryptedBytes.baseAddress, decryptedData.count,
                            &decryptedDataLength)
                }
            }
        }
    }
    
    if status == kCCSuccess {
        decryptedData.count = decryptedDataLength
        return decryptedData
    }
    
    return nil
}