SQLite 데이터베이스에서 암호를 암호화 하시겠습니까?

Question

사용자 이름과 암호를 입력하는 두 개의 텍스트 필드가 있습니다. 사용자가 사용자 이름과 암호를 입력하고 "저장"버튼을 클릭하면 사용자 이름과 암호가 SQLite 데이터베이스에 저장됩니다.

더 많은 보안을 위해 암호화 된 형식으로 사용자 이름과 암호로 저장하려고합니다. u는 첫째 MD5로 문자열을 변환하고 데이터베이스에 저장된 암호 필드와 그 해시를 비교하는 것도 한 검색하는 동안

Answer 1

사용이 MD5 해시 알고리즘은 암호를

const char *cStr = [self UTF8String]; 
unsigned char result[16]; 
CC_MD5(cStr, strlen(cStr), result); // This is the md5 call 
return [NSString stringWithFormat: 
    @"%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x", 
    result[0], result[1], result[2], result[3], 
    result[4], result[5], result[6], result[7], 
    result[8], result[9], result[10], result[11], 
    result[12], result[13], result[14], result[15] 
    ]; 

을 저장합니다.

Answer 2

문자열을 암호화하고 해독하는 2 가지 방법을 정의하고 있습니다. 어느 것이 더 쉽게 좋아하는지 선택했습니다.

방법 1 개

- (NSData*) encryptString:(NSString*)plaintext withKey:(NSString*)key { 
    return [[plaintext dataUsingEncoding:NSUTF8StringEncoding] AES256EncryptWithKey:key]; 
} 

- (NSString*) decryptData:(NSData*)ciphertext withKey:(NSString*)key { 
    return [[[NSString alloc] initWithData:[ciphertext AES256DecryptWithKey:key] 
            encoding:NSUTF8StringEncoding] autorelease]; 
} 

방법이

NSString *plainString = @"This string will be encrypted"; 
NSString *key = @"YourEncryptionKey"; // should be provided by a user 

NSLog(@"Original String: %@", plainString); 

NSString *encryptedString = [plainString AES256EncryptWithKey:key]; 
NSLog(@"Encrypted String: %@", encryptedString); 

NSLog(@"Decrypted String: %@", [encryptedString AES256DecryptWithKey:key]); 

Answer 3

당신이 사용자의 자격 증명을 저장하는 경우, 그것을 할 수있는 가장 좋은 방법은 키 체인 API를 사용하는 것입니다. Apple 사이트의 iOS Secure Coding How-Tos은 시작할 수있는 좋은 장소입니다. 특히 How do I store information securely in the keychain or retrieve the information when needed?을보고 싶습니다.

키 체인 API를 사용하면 사용자의 암호가 올바르게 암호화되고 보호됩니다.

Answer 4

SecKeyWrapper 클래스를 사용할 수 있다고 생각합니다. 당신은 개발자 사이트에서 찾을 수 있습니다

http://developer.apple.com/library/ios/#samplecode/CryptoExercise/Listings/Classes_SecKeyWrapper_h.html