ios加密其實就是指在ios系統及套用中通過一些特殊的手段或方式，使原本可以直觀看到的東西增加了高級防護的措施。 例如一般的檔案加密，通常是加了層密碼保護。
基本介紹
- 中文名：ios加密
- 常用加密方式：AES加密
- BASE64編碼：編碼方式之一
- MD5加密：Message-Digest Algorithm 5
ios常用加密方式,AES加密,BASE64編碼,MD5加密,安卓與ios系統安全對比,iOS套用加密問題,現狀,安全風險,ios套用加密已實現,
ios常用加密方式
AES加密
aes（The Advanced Encryption Standard）是美國國家標準與技術研究所用於加密電子數據的規範。它被預期能成為人們公認的加密包括金融、電信和政府數字信息的方法。本文展示了AES的概貌並解析了它使用的算法。包括一個完整的C#實現和加密.NET數據的舉例。在讀完本文後你將能用AES加密、測試 基於AES的軟體並能在你的系統中使用AES加密。
美國國家標準與技術研究所(NIST)在2002年5月26日建立了新的高級數據加密標準(AES)規範。將提供一個用C#編寫的的能運行的 AES 實現，並詳細解釋到底什麼是 AES 以及編碼是如何工作的。同時展示如何用 AES 加密數據並擴展本文給出的代碼來開發一個商業級質量的 AES 類。解釋了怎樣把 AES 結合到你的軟體系統中去和為什麼要這么做，以及如何測試基於 AES 的軟體。
AES 是一個新的可以用於保護電子數據的加密算法。明確地說，AES 是一個疊代的、對稱密鑰分組的密碼，它可以使用128、192 和 256 位密鑰，並且用 128 位（16位元組）分組加密和解密數據。與公共密鑰密碼使用密鑰對不同，對稱密鑰密碼使用相同的密鑰加密和解密數據。通過分組密碼返回的加密數據 的位數與輸入數據相同。疊代加密使用一個循環結構，在該循環中重複置換（permutations ）和替換(substitutions）輸入數據。Figure 1 顯示了 AES 用192位密鑰對一個16位位元組數據塊進行加密和解密的情形。
AES 是一個新的可以用於保護電子數據的加密算法。明確地說，AES 是一個疊代的、對稱密鑰分組的密碼，它可以使用128、192 和 256 位密鑰，並且用 128 位（16位元組）分組加密和解密數據。與公共密鑰密碼使用密鑰對不同，對稱密鑰密碼使用相同的密鑰加密和解密數據。通過分組密碼返回的加密數據 的位數與輸入數據相同。疊代加密使用一個循環結構，在該循環中重複置換（permutations ）和替換(substitutions）輸入數據。Figure 1 顯示了 AES 用192位密鑰對一個16位位元組數據塊進行加密和解密的情形。
BASE64編碼
Base64是網路上最常見的用於傳輸8Bit位元組代碼的編碼方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的詳細規範。Base64編碼可用於在HTTP環境下傳遞較長的標識信息。例如，在Java Persistence系統Hibernate中，就採用了Base64來將一個較長的標識符（一般為128-bit的UUID）編碼為一個字元串，用作HTTP表單和HTTP GET URL中的參數。在其他應用程式中，也常常需要把二進制數據編碼為適合放在URL（包括隱藏表單域）中的形式。此時，採用Base64編碼具有不可讀性，即所編碼的數據不會被人用肉眼所直接看到。
MD5加密
MD5的全稱是Message-Digest Algorithm 5（信息-摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest開發出來，經MD2、MD3和MD4發展而來。
由於MD5算法的使用不需要支付任何著作權費用的，所以在一般的情況下（非絕密套用領域。但即便是套用在絕密領域內，MD5也不失為一種非常優秀的中間技術），MD5怎么都應該算得上是非常安全的了。
在一些初始化處理後，MD5以512位分組來處理輸入文本，每一分組又劃分為16個32位子分組。算法的輸出由四個32位分組組成，將它們級聯形成一個128位散列值。
首先填充訊息使其長度恰好為一個比512位的倍數僅小64位的數。填充方法是附一個1在訊息後面，後接所要求的多個0，然後在其後附上64位的訊息長度（填充前）。這兩步的作用是使訊息長度恰好是512位的整數倍（算法的其餘部分要求如此），同時確保不同的訊息在填充後不相同。
安卓與ios系統安全對比
安卓系統：
安卓系統是開放的，應用程式可以去讀取SD的全局公開目錄，換句話說，套用之間是可以相互之間讀取數據的，只要知道各自的數據位置和格式就可以去讀取或者修改。因此，套用之間相互會產生大量的數據交集，相互之間被委託調用的內容會很多，這也就解釋了為什麼一些用戶出現流量、花費激增或者安裝帶有病毒套用暗扣費的情況出現。
iOS系統：
iOS系統是一個封閉的系統，在iOS套用的開發中，開發者需要遵循蘋果為其設定開發者協定，沒有遵循規定協定而開發的套用不會通過App Store審核，這樣就使得開發者在開發套用的時候必須遵守一定的協定，沒有許可權操作任何非本程式目錄下的內容。
iOS套用加密問題
現狀
眾所周知，蘋果App Store上架審核很嚴格，但每天有著成千上萬款應用程式審核提交，同時惡意軟體的偽裝越來越好，也還是讓一些惡意軟體從審核的夾縫中進入App Store中。就蘋果而言，所面臨的困難也是十分惡劣的。
根據國外某安全服務商的最新調查，iOS前100名付費套用中87%均遭黑客破解。除了免費iOS套用被破解以外，越來越多收費套用被破解，破解的套用類型包含各個類型，包括遊戲、商業、生產、金融、社交、娛樂、教育、醫療等。這些收費套用原本是需要付費下載的，而被破解之後，用戶不需要付費也能下載。內購破解、原始碼破解、本地數據竊取，網路安全風險，iOS套用風險無處不在。
從2013年開始，移動網際網路圈內湧現了不少從事移動套用安全服務的公司，其中不乏網際網路大佬，但遺憾的是，這些公司更多的重心一直都在安卓套用安全，提供的服務都是為安卓套用加密服務，沒有對iOS套用提供安全服務的公司。到底是因為iOS系統的封閉性還是因為iOS加密技術比較難而導致這些公司一直止步於前呢？原因不得而知，我們知道的是iOS套用安全一直處於空白。
安全風險
1、內購破解
2、應用程式函式PATCH破解
利用FLEX 補丁軟體通過派遣返回值來對套用進行patch破解
3、網路安全風險
截獲網路請求，破解通信協定並模擬客戶端登錄，偽造用戶行為，對用戶數據造成危害
4、原始碼安全風險
通過使用ida等反彙編工具對ipa進行逆向彙編代碼，導致核心代碼邏輯泄漏與被修改，影回響用安全
