objective-c - 使用 CommonCrypto 生成加盐 key

Question

这就是我到目前为止生成加密 key 的方式:

unsigned char *salt; //8 salt bytes were created earlier
unsigned char *password; //password was obtained earlier
int passwordLength; //password length as well

unsigned char evp_key[EVP_MAX_KEY_LENGTH] = {"\0"};
unsigned char iv[EVP_MAX_IV_LENGTH];

EVP_BytesToKey(cipher, EVP_md5(), salt, password,  //cipher is also given
               passwordLength,
               1, evp_key, iv);

结果是一个键和一个“初始值”。然后，我可以使用这两个(evp_key 和 iv)以及给定的密码来加密我的数据。

既然有了 Lion，Apple 已经弃用了上述代码，我有以下问题:

问题:如何使用 CommonCrypto 做同样的事情？我刚刚遇到 CCKeyDerivationPBKDF() 函数。这是我要找的人吗？我看不出这是怎么回事，因为我没有得到任何“初始值”。我不知道如何将此 CommonCrypto 函数与旧方法进行比较。

特别是:这个新函数似乎甚至不支持 MD5 算法——只支持 SHA1。那么，我如何才能创建与我的旧代码库(及其创建的文件)向后兼容的新代码？

Answer 1

我找到了解决方案。对我来说，似乎不可能完全按照 OpenSSL 使用任何 Apple 方法的方式导出 key 。相反，我只需要阅读页面上的“ key 派生算法”部分中的 OpenSSL 如何派生 key 和初始化 vector http://www.openssl.org/docs/crypto/EVP_BytesToKey.html并简单地模仿它。