ios常用加密方式
AES加密
aes（The Advanced Encryption Standard）是美國國家標準與技術研究所用於加密電子數據的規範。它被預期能成為人們公認的加密包括金融、電信和政府數字信息的方法。本文展示了AES的概貌並解析了它使用的算法。包括一個完整的C#實現和加密.NET數據的舉例。在讀完本文後你將能用AES加密、測試 基於AES的軟體並能在你的系統中使用AES加密。
美國國家標準與技術研究所(NIST)在2002年5月26日建立了新的高級數據加密標準(AES)規範。將提供一個用C#編寫的的能運行的 AES 實現，並詳細解釋到底什麼是 AES 以及編碼是如何工作的。同時展示如何用 AES 加密數據並擴展本文給出的代碼來開發一個商業級質量的 AES 類。解釋了怎樣把 AES 結合到你的軟體系統中去和為什麼要這么做，以及如何測試基於 AES 的軟體。
AES 是一個新的可以用於保護電子數據的加密算法。明確地說，AES 是一個疊代的、對稱密鑰分組的密碼，它可以使用128、192 和 256 位密鑰，並且用 128 位（16位元組）分組加密和解密數據。與公共密鑰密碼使用密鑰對不同，對稱密鑰密碼使用相同的密鑰加密和解密數據。通過分組密碼返回的加密數據 的位數與輸入數據相同。疊代加密使用一個循環結構，在該循環中重複置換（permutations ）和替換(substitutions）輸入數據。Figure 1 顯示了 AES 用192位密鑰對一個16位位元組數據塊進行加密和解密的情形。
BASE64編碼
Base64是網路上最常見的用於傳輸8Bit位元組代碼的編碼方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的詳細規範。Base64編碼可用於在HTTP環境下傳遞較長的標識信息。例如，在Java Persistence系統Hibernate中，就採用了Base64來將一個較長的標識符（一般為128-bit的UUID）編碼為一個字元串，用作HTTP表單和HTTP GET URL中的參數。在其他應用程式中，也常常需要把二進制數據編碼為適合放在URL（包括隱藏表單域）中的形式。此時，採用Base64編碼具有不可讀性，即所編碼的數據不會被人用肉眼所直接看到。
MD5加密
MD5的全稱是Message-Digest Algorithm 5（信息-摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest開發出來，經MD2、MD3和MD4發展而來。
由於MD5算法的使用不需要支付任何著作權費用的，所以在一般的情況下（非絕密套用領域。但即便是套用在絕密領域內，MD5也不失為一種非常優秀的中間技術），MD5怎么都應該算得上是非常安全的了。
在一些初始化處理後，MD5以512位分組來處理輸入文本，每一分組又劃分為16個32位子分組。算法的輸出由四個32位分組組成，將它們級聯形成一個128位散列值。
首先填充訊息使其長度恰好為一個比512位的倍數僅小64位的數。填充方法是附一個1在訊息後面，後接所要求的多個0，然後在其後附上64位的訊息長度（填充前）。這兩步的作用是使訊息長度恰好是512位的整數倍（算法的其餘部分要求如此），同時確保不同的訊息在填充後不相同。
安卓與ios系統安全對比
安卓系統：
安卓系統是開放的，應用程式可以去讀取SD的全局公開目錄，換句話說，套用之間是可以相互之間讀取數據的，只要知道各自的數據位置和格式就可以去讀取或者修改。因此，套用之間相互會產生大量的數據交集，相互之間被委託調用的內容會很多，這也就解釋了為什麼一些用戶出現流量、花費激增或者安裝帶有病毒套用暗扣費的情況出現。
iOS系統：
iOS系統是一個封閉的系統，在iOS套用的開發中，開發者需要遵循蘋果為其設定開發者協定，沒有遵循規定協定而開發的套用不會通過App Store審核，這樣就使得開發者在開發套用的時候必須遵守一定的協定，沒有許可權操作任何非本程式目錄下的內容。
iOS套用加密問題
現狀
眾所周知，蘋果App Store上架審核很嚴格，但每天有著成千上萬款應用程式審核提交，同時惡意軟體的偽裝越來越好，也還是讓一些惡意軟體從審核的夾縫中進入App Store中。就蘋果而言，所面臨的困難也是十分惡劣的。
根據國外某安全服務商的最新調查，iOS前100名付費套用中87%均遭黑客破解。 除了免費iOS套用被破解以外，越來越多收費套用被破解，破解的套用類型包含各個類型，包括遊戲、商業、生產、金融、社交、娛樂、教育、醫療等。這些收費套用原本是需要付費下載的，而被破解之後，用戶不需要付費也能下載。內購破解、原始碼破解、本地數據竊取，網路安全風險，iOS套用風險無處不在。
從2013年開始，移動網際網路圈內湧現了不少從事移動套用安全服務的公司，其中不乏網際網路大佬，但遺憾的是，這些公司更多的重心一直都在安卓套用安全，提供的服務都是為安卓套用加密服務，沒有對iOS套用提供安全服務的公司。到底是因為iOS系統的封閉性還是因為iOS加密技術比較難而導致這些公司一直止步於前呢？原因不得而知，我們知道的是iOS套用安全一直處於空白。
安全風險
1、內購破解
外掛程式法（僅越獄）、iTools工具替換檔案法（常見為存檔破解）、八鬥神器修改
2、應用程式函式PATCH破解
利用FLEX 補丁軟體通過派遣返回值來對套用進行patch破解
3、網路安全風險
截獲網路請求，破解通信協定並模擬客戶端登錄，偽造用戶行為，對用戶數據造成危害
4、原始碼安全風險
通過使用ida等反彙編工具對ipa進行逆向彙編代碼，導致核心代碼邏輯泄漏與被修改，影回響用安全
ios套用加密已實現
在這種安全形勢下，愛加密通過對大量的案例進行詳細分析，針對iOS的技術原理和破解原理，強勢推出iOS套用加密技術，分別從本地數據、方法體/方法名、URL編碼、程式結構、網路數據傳輸等幾個方面對iOS套用進行全方位的保護，並可以根據iOS套用用戶的需求提供定製解決方案，從而實現iOS防破解保護。
愛加密CTO林魏表示，作為全球首家推出的iOS套用防破解技術的平台，愛加密的技術在全球都是遙遙領先。整個加密過程純淨簡單，沒有技術底子的人也能完成，也不需要額外開發。加密過程融入到編譯源碼的過程，操作簡單，而且加密過程更不會嵌入任何外掛程式，用戶不需要擔心任何風險。對於用戶比較擔心的套用性能問題，林魏也表示無需擔心，加密不會影回響用性能，無論是大型遊戲、小型套用還是企業級套用，加密後的套用都能達到規定適配。更值得一提的是，因為加密後的套用更加安全，所以在AppStore上架的時候審核也會更快，讓用戶毫無後顧之憂。
愛加密作為國內最專業的移動套用保護平台，提供涉及APP開發、APP定製保護服務、APP運營等環節的一站式安全服務。憑藉優異的安全技術及優質服務一直以來都是業內公認的知名安全平台。此次又全球首家率先推出了iOS套用防破解技術，結合原有的安卓套用加密服務，愛加密針對整個移動端套用的安全，已經擁有了提供全面保護的能力。相信在將來，愛加密會在更多的領域進行創新、探索，以建立更加完善的移動網際網路安全體系。
