cocoa - 如何使用这种加密方法将我的数据加密保存在核心数据中？

Question

我有一种加密字符串的方法。方法似乎效果很好。我的问题是我不知道如何使用它，以便我可以将数据加密存储在核心数据中。

在我的实现中，我有以下代码行:

#define CC_USERNAME @"myusername"
#define CC_PASSWORD @"mypassrod"
#define CC_SALTED_STRING [NSString stringWithFormat:@"someRandomStringHere%@anDhEreAsWEll", CC_PASSWORD]

方法如下:

-(void)encryptWebsiteUrl {

    NSData *hash = [NSData sha256forData:CC_SALTED_STRING];
    NSData *iVector = [NSData generateRandomIV:16];

    NSInteger row = [self.websitesTableView selectedRow];
    NSTableColumn *column = [self.websitesTableView tableColumnWithIdentifier:@"websiteUrl"];
    NSCell *cell = [column dataCellForRow:row];
    NSLog(@"cell value:%@", [cell stringValue]);


    NSString *message = [cell stringValue]; // here, I should get the cell value
    NSData *messageData = [message dataUsingEncoding:NSUTF8StringEncoding];

    NSMutableData *encryptedData = [[NSMutableData alloc] initWithData:iVector];

    NSData *payLoad = [NSData encrypt:messageData key:hash iv:iVector];

    [encryptedData appendData:payLoad];
    message = encryptedData;
    NSLog(@"Encrypted message is: %@",message);


    NSData *pureData = [encryptedData subdataWithRange:NSMakeRange(16, [encryptedData length] - 16)];
    NSData *extractedVector = [encryptedData subdataWithRange:NSMakeRange(0, 16)];


    NSData *decryptedData = [NSData decrypt:pureData key:hash iv:extractedVector];

    NSString *decryptedMessage = [[NSString alloc] initWithData:decryptedData encoding:NSUTF8StringEncoding];
    //NSLog(@"Decrypted message is: %@",decryptedMessage);

}

现在，我这样调用这个方法:

-(void)controlTextDidEndEditing:(NSNotification *)obj {
    [self encryptWebsiteUrl];
}

在控制台日志中，我有以下输出:

单元格值:www.newone.com加密消息为:<474ca213 c80b9135 ae5a31ad f5004006 556de1db 6835cad2 aa408084 442a8a1f>

在加密方法中，我使用self.websitesTableView。这是只有一列的 TableView ，我在其中存储数据，该列名为 websiteUrl (请参阅方法中的代码)

我的问题是:如何使用此方法将 websiteUrl 的加密值存储在现在未加密存储的核心数据中。

我想在这里提两件事。第一，在核心数据中，属性websiteUrl是可转换的，第二，我使用绑定(bind)，这就是为什么我没有发布任何与在websitesTableView中保存或插入数据相关的代码的原因。

Answer 1

是的，您可以在 Core Data 中存储二进制数据。该二进制数据的内容与核心数据无关。因此，是的，您可以将加密数据存储在 Core Data 中。

但是，您可能需要考虑其他两个选项:

1. 在钥匙串(keychain)中存储这样的东西。这就是它的设计目的。
2. 为核心数据启用文件级加密，以便加密对您和您的应用透明。

如果要存储加密数据，请将实体的属性配置为二进制数据。然后你只需获取 NSData 并将其设置为该属性即可。您甚至可以向子类添加便捷方法，以便子类 NSManagedObject 之外的所有内容都只能访问未加密的数据。

更新 1

将 NSPersistentStore 添加到 NSPersistentStoreCoordinator 时，将 NSPersistentStoreFileProtectionKey 键添加到选项中。

let options:[String:AnyObject] = [NSPersistentStoreFileProtectionKey: NSFileProtectionComplete]

然后将这些选项传递到addPersistentStoreWithType...。

有多种选项可满足您所需的加密体验。