[iOS逆向]2、HASH&AED、DES&双向验证

admin2周前 (12-10)苹果签名6

　　把任意长度的输入通过散列算法变成固定长度的输出，该输出就是散列值

　　1.1、相关命令

　　1、32个字符的MD5散列字符串

　　2、40个字符的SHA1散列字符串

　　3、64个字符的SHA256散列字符串

　　4、128个字符的SHA 512散列字符串

　　5、32个字符的HMAC MD5散列字符串

　　6、40个字符的HMAC SHA1散列字符串

　　7、64个字符的HMAC SHA256散列字符串

　　8、128个字符的HMAC SHA512散列字符串

　　9、32个字符的MD5散列字符串

　　散列运算消息认证码；运算使用散列算法，以一个密钥和一个消息为输入，生成一个消息摘要作为输出

　　如下：

　　1、用户登录，使用md5(pwd+salt)加密获得一个字符串，也叫pwd_md5。

　　2、客户端有了pwd_md5，如果每次都以这个字符串上传，黑客就不需要你的pwd,直接截取到这个字符串,然后就能模拟你的登录。

　　3、客户端需要在pwd_md5的基础上，在加入一个随机的字符串的md5，这个随机字符串得是服务器返回 , 有效时间为2分钟。校验规则md5(pwd_md5+随机串) , 然后md5(pwd_md5+随机串)+账号上传给服务器。

　　4、服务器拿到了客户端的账号和md5(pwd_md5+随机串)后，从数据库取出此账号注册时的pwd_md5，也用同样的规则 md5(数据库的pwd_md5+随机串)生成一个字符串, 如果是时间戳的话,校验当前分钟和前一分钟 , 最后本地生成的字符串和客户端上传的字符串进行校验,如果匹配成功,则登陆成功。

　　HMAC加密

　　3.1、常见的加密方式

　　1、DES

　　DES 使用一个 56 位的密钥以及附加的 8 位奇偶校验位，产生最大 64 位的分组大小。这是一个迭代的分组密码，使用称为 Feistel 的技术，其中将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES 使用 16 个循环，使用异或，置换，代换，移位操作四种基本运算。

　　1）、DES(ECB)加密

　　DES(ECB)解密

　　2）、DES(CBC)加密

　　DES(CBC)解密

　　2、3DES

　　DES 的常见变体是三重 DES，使用 168 位的密钥对资料进行三次加密的一种机制；它通常（但非始终）提供极其强大的安全性。如果三个 56 位的子元素都相同，则三重 DES 向后兼容 DES。

　　3、AES

　　1）、ECB：电子密码本模式。每一块数据，独立加密。

　　加密：

　　查看二进制文件：

　　解密：

　　2）、CBC：密码分组链接模式。使用一个密钥和一个初始化向量对数据执行加密