在 IOS 中实现 PBEKeySpec 加密

Question

这是我的 java 代码。现在我想在 Objective-C 中实现相同的功能。

int dkLen = 16;
int rounds = 1000;
PBEKeySpec keySpec = new PBEKeySpec(hashKey.toCharArray(),salt.getBytes(), rounds, dkLen * 8);
SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
return factory.generateSecret(keySpec).getEncoded();

这是我的 iOS 实现

- (void)getHashKey {
      NSString *hash_key=@"MY_HASHKEY";
      NSString *saltKey = @"MY_SALTKEY";

      int dkLen = 16;
      NSData *keyData = [hash_key dataUsingEncoding:NSUTF8StringEncoding];
      NSData *salt    = [saltKey dataUsingEncoding:NSUTF8StringEncoding];
      uint    rounds  = 1000;
      uint    keySize = kCCKeySizeAES128;

      NSMutableData *derivedKey = [NSMutableData dataWithLength:keySize];

      CCKeyDerivationPBKDF(kCCPBKDF2,               // algorithm
                           keyData.bytes,           // password
                           keyData.length,          // passwordLength
                           salt.bytes,              // salt
                           salt.length,             // saltLen
                           kCCPRFHmacAlgSHA1,       // PRF
                           rounds,                  // rounds
                           derivedKey.mutableBytes, // derivedKey
                           dkLen*8);                // derivedKeyLen

       NSString *myString = [[NSString alloc] initWithData:derivedKey encoding:NSASCIIStringEncoding];
       NSLog(@"derivedKey: %@", myString);
}

我在 iOS 中使用的算法有问题吗

Answer 1

使用带有选项 kCCPRFHmacAlgSHA1 的 Common Crypto CCKeyDerivationPBKDF 函数。

注意PBEKeySpec keyLength 以位为单位，CCKeyDerivationPBKDF derivedKeyLen 以字节为单位。

如需更详细的答案，请提供所有输入（hashKey、salt）和十六进制转储格式的输出以及轮数、输出长度（以字节为单位）。

有关示例代码，请参阅此SO answer。

修改后的问题代码更新：

CCKeyDerivationPBKDF 返回本质上不是字符的 8 位数据字节，即使强制输入 NSASCIIStringEncoding，许多字节也无法打印。即使没有返回错误，也强制使用NSASCIIStringEncoding 是不正确且无用的。而是使用返回的NSData 或转换为 Base64 或 HexASCII 编码。

改变

NSString *myString =    [[NSString alloc] initWithData:derivedKey encoding:NSASCIIStringEncoding];

输出：A´Öº÷"ùïó

到

NSString * myString = [derivedKey base64EncodedStringWithOptions:0];

输出：QbTWgbr3FSL57/MfBQAz4A==

注意：1000 发一般认为不够，应该使用 10,000 到 100,000 范围内的东西。

iPhone 6S 上的计时：

回合秒 1000 0.003 10000 0.032 100000 0.309 1000000 3.047