如何在 iOS 中实现 Blowfish 算法

Question

在 iOS 中实现 BlowFish ECB 加密的最佳方式是什么？？？ 我一直在谷歌搜索，找到了图书馆here。但是没有这个库的文档。不知道怎么用。

Answer 1

我已经为河豚算法编写了一个本机实现，因为前段时间没有满足我需要的实现

也许这是一个老问题，但我想帮助需要河豚算法本机类的人。

完全兼容 PHP

Objective-C Blowfish 实现

• 支持 EBC 和 CBC 模式
• 支持填充 RFC 和零填充
• 与 PHP 的 Mcrypt 兼容
• 最初为 iOS SDK 编码。它也可能适用于 OS X SDK

更多在 github 上；

https://github.com/cantecim/FclBlowfish

Answer 2

Apple 自己的 CommonCrypto API 提供（除其他外）Blowfish 实现。您可以在 CBC（默认）或 ECB 模式下加密和解密。

有关文档，请参阅 CommonCrypto.h、CommonCryptor.h 和 CommonCrypto 联机帮助页。

Answer 3

我从Bruce Schneier's website 获得了 Paul Kocher 实现。下面是加密方法的样子：

#define PADDING_PHRASE @"       "

#import "CryptoUtilities.h"
#import "blowfish.h"
#import "NSData+Base64Utilities.h"

@implementation CryptoUtilities

+ (NSString *)blowfishEncrypt:(NSData *)messageData usingKey:(NSData *)secretKey
{
    NSMutableData *dataToEncrypt = [messageData mutableCopy];

    if ([dataToEncrypt length] % 8) {
        NSMutableData *emptyData = [[PADDING_PHRASE dataUsingEncoding:NSUTF8StringEncoding] mutableCopy];
    
        emptyData.length = 8 - [dataToEncrypt length] % 8;
        [dataToEncrypt appendData:emptyData];
    }

    // Here we have data ready to encipher    
    BLOWFISH_CTX ctx;
    Blowfish_Init (&ctx, (unsigned char*)[secretKey bytes], [secretKey length]);
    
    NSRange aLeftRange, aRightRange;
    NSData *aLeftBox, *aRightBox;
    unsigned long dl = 0, dr = 0;
    
    for (int i = 0; i < [dataToEncrypt length]; i += 8) { // Divide data into octets...
        // …and then into quartets
        aLeftRange = NSMakeRange(i, 4);
        aRightRange = NSMakeRange(i + 4, 4);
        
        aLeftBox = [dataToEncrypt subdataWithRange:aLeftRange];
        aRightBox = [dataToEncrypt subdataWithRange:aRightRange];
        
        // Convert bytes into unsigned long
        [aLeftBox getBytes:&dl length:sizeof(unsigned long)];
        [aRightBox getBytes:&dr length:sizeof(unsigned long)];
        
        // Encipher
        Blowfish_Encrypt(&ctx, &dl, &dr);
        
        // Put bytes back
        [dataToEncrypt replaceBytesInRange:aLeftRange withBytes:&dl];
        [dataToEncrypt replaceBytesInRange:aRightRange withBytes:&dr];
    }
    
    return [dataToEncrypt getBase64String];
}

我的 C 语言不是很好，但我的实现似乎可以正常工作。要解密，您只需重复相同的步骤，但您需要调用 Blowfish_Decrypt 而不是 Blowfish_Encrypt。
这是一个源代码（我假设你只是解密密文，但这里不处理填充）：

+ (NSData *)blowfishDecrypt:(NSData *)messageData usingKey:(NSData *)secretKeyData
{
    NSMutableData *decryptedData = [messageData mutableCopy];
    
    BLOWFISH_CTX ctx;
    Blowfish_Init (&ctx, (unsigned char*)[secretKeyData bytes], [secretKeyData length]);
    
    NSRange aLeftRange, aRightRange;
    NSData *aLeftBox, *aRightBox;
    unsigned long dl = 0, dr = 0;
    
    for (int i = 0; i< [decryptedData length]; i += 8) { // Divide data into octets...
        // …and then into quartets
        aLeftRange = NSMakeRange(i, 4);
        aRightRange = NSMakeRange(i + 4, 4);
        
        aLeftBox = [decryptedData subdataWithRange:aLeftRange];
        aRightBox = [decryptedData subdataWithRange:aRightRange];
        
        // Convert bytes into unsigned long
        [aLeftBox getBytes:&dl length:sizeof(unsigned long)];
        [aRightBox getBytes:&dr length:sizeof(unsigned long)];
        
        // Decipher
        Blowfish_Decrypt(&ctx, &dl, &dr);
        
        // Put bytes back
        [decryptedData replaceBytesInRange:aLeftRange withBytes:&dl];
        [decryptedData replaceBytesInRange:aRightRange withBytes:&dr];
    }
    
    return decryptedData;
}

您可能希望返回纯字节或 Base64 字符串。对于最后一种情况，我有一个类别，它添加了一个初始化程序，它使用 Base64 字符串和一个方法初始化 NSData 对象，它允许从 NSData 获取 Base64 字符串。

您还应该考虑使用 PADDING_PHRASE，例如，如果您不仅要添加几个空格，还要添加一些随机字节怎么办？在这种情况下，您应该以某种方式发送填充长度。

更新：实际上，您不应该在您的流程中使用 PADDING_PRASE。相反，您应该使用Wikipedia page 中描述的分组密码的标准算法之一