今天对3DES的加密方式做了一次深入的了解，因为近期的项目需要，要对接口进行加密处理，所以经大家一致讨论，采取了DES的加密方式，但是这其中也出现了一些问题，浪费了一些时间，在这里，笔者将自己DES加密的方法分享给大家，希望能帮助大家～～

1.首先进行DSE加密必须要有Base64文件，这里笔者就不过多的去介绍Base64，因为Base64都是一样的，只要将下载好的Base64集成到工程中就好

2.这里定义一个des的文件为MGDes

3.在.h文件中要声明加密和解密的方法：

/**

*  对传入的所有请求参数进行DES3加密

*/

+ (NSString *)encryptParameters:(NSString *)string;

/**

*  对传入的所有请求参数进行DES3解密

*/

+ (NSString *)decryptUseDES:(NSString *)cipherText key:(NSString *)key;

4.在.m文件实现类方法

(1)首先定义个加密的私钥

#define DES_KEY @"24位（一定要24位）"

(2)导入头文件

#import "GTMBase64.h"

#import <CommonCrypto/CommonCryptor.h>

#import <CommonCrypto/CommonHMAC.h>

#import <CommonCrypto/CommonDigest.h>

(3)定义偏移量

#define gIv @"01234567"

(4)实现＋方法

//加密方法

+ (NSString *)encryptParameters:(NSString *)string

{

return [self encryptUseDES:string key:DES_KEY];

}

+ (NSString *) encryptUseDES:(NSString *)plainText key:(NSString *)key

{

NSData* data = [plainText dataUsingEncoding:NSUTF8StringEncoding];

size_t plainTextBufferSize = [data length];

const void *vplainText = (const void *)[data bytes];

CCCryptorStatus ccStatus;

uint8_t *bufferPtr = NULL;

size_t bufferPtrSize = 0;

size_t movedBytes = 0;

bufferPtrSize = (plainTextBufferSize + kCCBlockSize3DES) & ~(kCCBlockSize3DES - 1);

bufferPtr = malloc( bufferPtrSize * sizeof(uint8_t));

memset((void *)bufferPtr, 0x0, bufferPtrSize);

const void *vkey = (const void *) [key UTF8String];

const void *vinitVec = (const void *) [gIv UTF8String];

//kCCOptionPKCS7Padding

ccStatus = CCCrypt(kCCEncrypt,

kCCAlgorithm3DES,

kCCOptionPKCS7Padding,

vkey,

kCCKeySize3DES,

vinitVec,

vplainText,

plainTextBufferSize,

(void *)bufferPtr,

bufferPtrSize,

&movedBytes);

NSData *myData = [NSData dataWithBytes:(const void *)bufferPtr length:(NSUInteger)movedBytes];

NSString *result = [GTMBase64 stringByEncodingData:myData];

return result;

}

//解密方法

+ (NSString *)decryptUseDES:(NSString *)cipherText key:(NSString *)key

{

NSData *encryptData = [GTMBase64 decodeData:[cipherText dataUsingEncoding:NSUTF8StringEncoding]];

size_t plainTextBufferSize = [encryptData length];

const void *vplainText = [encryptData bytes];

CCCryptorStatus ccStatus;

uint8_t *bufferPtr = NULL;

size_t bufferPtrSize = 0;

size_t movedBytes = 0;

bufferPtrSize = (plainTextBufferSize + kCCBlockSize3DES) & ~(kCCBlockSize3DES - 1);

bufferPtr = malloc( bufferPtrSize * sizeof(uint8_t));

memset((void *)bufferPtr, 0x0, bufferPtrSize);

const void *vkey = (const void *) [key UTF8String];

const void *vinitVec = (const void *) [gIv UTF8String];

ccStatus = CCCrypt(kCCDecrypt,

kCCAlgorithm3DES,

kCCOptionPKCS7Padding,

vkey,

kCCKeySize3DES,

vinitVec,

vplainText,

plainTextBufferSize,

(void *)bufferPtr,

bufferPtrSize,

&movedBytes);

NSString *result = [[NSString alloc] initWithData:[NSData dataWithBytes:(const void *)bufferPtr length:(NSUInteger)movedBytes] encoding:NSUTF8StringEncoding];

return result;

}

5.一定要注意，加密的私钥一定要24位，要不然会和后台和安卓加密的结果不一致，从而导致后台不能解密我们加密过的内容

6.附上一段安卓的代码，安卓和iOS和后台一定要一致。

//加密方法（安卓）

public static String encode(String plainText, String key) throws Exception { DESedeKeySpec spec = new DESedeKeySpec(getKey(key).getBytes()); SecretKeyFactory keyfactory = SecretKeyFactory.getInstance("desede"); Key deskey = keyfactory.generateSecret(spec); Cipher cipher = Cipher.getInstance("desede/CBC/PKCS5Padding"); IvParameterSpec ips = new IvParameterSpec(iv.getBytes()); cipher.init(Cipher.ENCRYPT_MODE, deskey, ips); byte[] encryptData = cipher.doFinal(plainText.getBytes(encoding)); return new String(Base64.encode(encryptData)); }