Share
Indiferent dacă creați o aplicație mobilă sau un serviciu web, păstrarea sigură a datelor sensibile este importantă și securitatea a devenit un aspect esențial al fiecărui produs software. În acest tutorial, vă vom arăta cum să stocați în siguranță acreditările utilizatorului folosind cheia de chei a aplicației și vom analiza criptarea și decriptarea datelor de utilizator utilizând o bibliotecă a unei terțe părți.
În acest tutorial, vă voi învăța cum să vă asigurați date sensibile pe platforma iOS. Datele sensibile pot fi acreditările contului utilizatorului sau detaliile cărții de credit. Tipul de date nu este atât de important. În acest tutorial vom folosi keychain-ul și criptarea simetrică a iOS pentru stocarea sigură a datelor utilizatorului. Înainte de a intra în detaliile dură, aș vrea să vă dau o privire de ansamblu asupra a ceea ce vom face în acest tutorial.
Chiar dacă acest tutorial se concentrează pe iOS, conceptele și tehnicile pot fi de asemenea folosite pe OS X.Pe iOS și OS X, un keychain este un container criptat pentru stocarea parolelor și a altor date care trebuie securizate. Pe OS X, este posibil să se limiteze accesul la cheie pentru anumiți utilizatori sau aplicații. Pe iOS, totuși, fiecare aplicație are propriul keychain la care are acces numai aplicația. Acest lucru asigură că datele stocate în brelocul de chei sunt sigure și inaccesibile de către terți.
Rețineți că brelocul trebuie utilizat numai pentru stocarea unor mici fragmente de date, cum ar fi parolele. Cu acest articol, sper să vă convingem de valoarea utilizării cheii de caractere pe iOS și OS X în loc de baza de date a aplicațiilor implicite, care stochează datele sale în text simplu, fără nici o formă de securitate.
În aplicația iOS, o aplicație poate utiliza lanțul de chei prin Keychain Services API. API-ul oferă o serie de funcții pentru manipularea datelor stocate în cheia de breloc a aplicației. Uitați-vă la funcțiile disponibile pe iOS.
Accentsconagua
SecItemAdd Această funcție este utilizată pentru a adăuga un element la cheia de chei a aplicației.SecItemCopyMatching Utilizați această funcție pentru a găsi un element cheie cheie deținut de aplicație.SecItemDelete După cum sugerează și numele, această funcție poate fi utilizată pentru a elimina un element din cheia de chei a aplicației.SecItemUpdate Utilizați această funcție dacă aveți nevoie să actualizați un element din brelocul cheie al aplicației. Keychain Services API este un API C, dar sper că nu vă împiedică să îl utilizați. Fiecare dintre funcțiile de mai sus acceptă un dicționar (CFDictionaryRef), care conține o pereche de clase de valoare de clasă de elemente și perechi opționale cheie-valoare atribut. Sensul exact și scopul fiecăruia vor deveni clare odată ce vom începe să folosim API-ul într-un exemplu.
Când discutăm despre criptare, aud în general despre două tipuri de criptare, simetric și asimetric criptare. Criptarea simetrică, pe de o parte, utilizează o cheie partajată pentru criptarea și decriptarea datelor. Criptarea asimetrică, pe de altă parte, utilizează o cheie pentru criptarea datelor și o altă cheie separată, dar legată de decriptarea datelor.
În acest tutorial, vom folosi levierul Cadrul de securitate disponibil pe iOS pentru a cripta și decripta datele. Acest proces are loc sub capota, astfel încât nu vom interacționa direct cu acest cadru. Vom folosi criptarea simetrică în aplicația noastră de exemplu.
Cadrul de securitate oferă o serie de alte servicii, cum ar fi serviciile de Randomizare pentru generarea de numere aleatorii securizate criptografic, certificate, cheie și servicii de încredere pentru gestionarea certificatelor, chei publice și private și politici de încredere. Cadrul de securitate este un cadru de nivel scăzut disponibil atât pe platformele iOS și OS X, cât și pe API bazate pe C.
În acest tutorial, vă voi arăta cum puteți utiliza API-ul Keychain Services și criptarea simetrică într-o aplicație iOS. Vom crea o aplicație mică care stochează în siguranță fotografiile realizate de utilizator.
În acest proiect, vom folosi Sam Soffes SSKeychain, un obiect Object-C pentru interacțiunea cu API-ul Keychain Services. Pentru criptare și decriptare, vom folosi RNCryptor, o bibliotecă de criptare terță parte.
Biblioteca RNCryptor este o alegere bună pentru criptarea și decriptarea datelor. Proiectul este folosit de mulți dezvoltatori și este întreținut activ de creatorii săi. Biblioteca oferă un ușor de utilizat Obiectiv-C API. Dacă sunteți familiarizați cu Cacao și Obiectiv-C, veți găsi ușor de utilizat. Principalele caracteristici ale bibliotecii sunt enumerate mai jos.
Înainte de a începe să construim aplicația, permiteți-mi să vă arăt cum va arăta fluxul tipic al aplicației.
Activați Xcode și creați un nou proiect selectând Vizualizare individuală șablon din lista de șabloane.
Denumiți proiectul Fotografiile securizate și stabilit Familia de dispozitive la iPhone. Spuneți Xcode unde doriți să salvați proiectul și să loviți Crea.
Următorul pas este legarea proiectului împotriva Securitate și Servicii mobile de bază cadre. Selectați proiectul din Project Navigator în partea stângă, alegeți prima țintă numită Fotografiile securizate, și deschideți Construiți faze în partea de sus. Extindeți Link binar cu biblioteci sertarul și leagă proiectul împotriva Securitate și Servicii mobile de bază cadre.
După cum am menționat mai devreme, vom folosi biblioteca SSKeychain și biblioteca RNCryptor. Descărcați aceste dependențe și adăugați-le în proiect. Asigurați-vă că ați copiat fișierele în proiectul dvs. și adăugați-le la Fotografiile securizate vizați imaginea de mai jos.
Vom afișa fotografiile utilizatorului într-o vizualizare de colecție, ceea ce înseamnă că avem nevoie de subclasă UICollectionViewController precum și UICollectionViewCell. Selectați Nou> Fișier ... de la Fişier meniu, creați o subclasă de UICollectionViewController, și numește-o MTPhotosViewController. Repetați acest pas pentru încă o dată MTPhotoCollectionViewCell, care este o subclasă de UICollectionViewCell.
Deschideți tabloul de bord principal al proiectului și actualizați tabloul de bord, așa cum se arată în imaginea de mai jos. Tabloul de bord conține două controale de vizualizare, o instanță de MTViewController, care conține două câmpuri de text și un buton și o instanță de MTPhotosViewController. MTViewController instanța este încorporată într-un controler de navigare.
Trebuie, de asemenea, să creeze o problemă din partea MTViewController exemplu la MTPhotosViewController instanță. Setați identificatorul segului la photosViewController. MTPhotosViewController instanța ar trebui să conțină, de asemenea, un element din butonul de bare, așa cum se arată în imaginea de mai jos.
Pentru a face toate aceste lucruri, trebuie să actualizăm interfața MTViewController așa cum se arată mai jos. Declarăm o priză pentru fiecare câmp de text și o acțiune declanșată de buton. Asigurați conexiunile necesare în tabloul de bord al proiectului.
#import@interface MTViewController: UIViewController @property (slab, nonatomic) IBOutlet UITextField * usernameTextField; @property (slab, nonatomic) IBOutlet UITextField * passwordTextField; - (IBAction) autentificare: (id) expeditor; @Sfârșit
În MTPhotosViewController clasă, să declare o proprietate numită nume de utilizator pentru a memora numele de utilizator al utilizatorului conectat în prezent și a declara o acțiune pentru elementul butonului de bare. Nu uitați să conectați acțiunea cu elementul butonului bar din tabloul de bord principal.
#import@interface MTPhotosViewController: UICollectionViewController @property (copie, nonatomic) NSString * username; - (IBAction) fotografii: (id) expeditor; @Sfârșit
MTViewController În MTViewController.m, adăugați o declarație de import pentru MTPhotosViewController clasa, SSKeychain clasa, și MTAppDelegate clasă. De asemenea, ne conformăm MTViewController clasa la UIAlertViewDelegate protocol.
#import "MTViewController.h" #import "SSKeychain.h" #import "MTAppDelegate.h" #import "MTPhotosViewController.h" @interface MTViewController ()@Sfârșit
Următorul pas este implementarea Logare: acțiune pe care am declarat-o mai devreme. Mai întâi verificăm dacă utilizatorul a creat deja un cont prin preluarea parolei pentru cont. Dacă este adevărat, folosim cheia de chei a aplicației pentru a vedea dacă parola introdusă de utilizator corespunde cu cea stocată în breloc. Metodele furnizate de SSKeychain biblioteca facilitează citirea și manipularea datelor stocate în lanțul de chei al aplicației.
- (Id) expeditorul if (self.usernameTextField.text.length> 0 && self.passwordTextField.text.length> 0) NSString * password = [SSKeychain passwordForService: @ contul "MyPhotos": self.usernameTextField .text]; dacă (password.length> 0) if ([self.passwordTextField.text esteEqualToString: parola]) [self performSegueWithIdentifier: @ "photosViewController" expeditor: nil]; altceva UIAlertView * alertView = [[UIAlertView alloc] initWithTitle: @ Mesaj "Error Login": @ "Combinație de nume de utilizator / parolă nevalidă". delegat: nil cancelButtonTitle: @ "OK" altButtonTitle: nil]; [alertView show]; altceva UIAlertView * alertView = [[UIAlertView alloc] initWithTitle: @ Mesaj "Cont nou": @ "Doriți să creați un cont?" delegat: self cancelButtonTitle: @ "Anulare" altButtonTitles: @ "OK", nul]; [alertView show]; altceva UIAlertView * alertView = [[UIAlertView alloc] initWithTitle: @ Mesajul "Error Input": @ "Numele de utilizator și / sau parola nu pot fi goale". delegat: nil cancelButtonTitle: @ "OK" altButtonTitle: nil]; [alertView show];
Am setat controlerul de vizualizare ca delegat al vizualizării de avertizare, ceea ce înseamnă că trebuie să implementăm UIAlertViewDelegate protocol. Aruncați o privire la punerea în aplicare a alertView: clickedButtonAtIndex: prezentat mai jos.
-(void) alertView: (UIAlertView *) alertView clickedButtonAtIndex: (NSInteger) buttonIndex comutator (buttonIndex) caz 0: break; cazul 1: [self createAccount]; pauză; prestabilit: pauză;
În creează cont, noi folosim SSKeychain pentru a păstra în siguranță numele de utilizator și parola alese de utilizator. Apoi sunăm performSegueWithIdentifier: expeditor:.
- (void) createAccount BOOL rezultat = [SSKeychain setPassword: self.passwordTextField.text forService: @ contul "MyPhotos": self.usernameTextField.text]; dacă (rezultat) [self performSegueWithIdentifier: @ "photosViewController" expeditor: nil];
În prepareForSegue: expeditor:, avem o referință la MTPhotosViewController exemplu, setați-o nume de utilizator proprietate cu valoarea usernameTextField, și resetați passwordTextField.
- (void) prepareForSegue: (UIStoryboardSegue *) expeditor segue: (id) expeditor MTPhotosViewController * photosViewController = segue.destinationViewController; photosViewController.username = auto.usernameTextField.text; auto.passwordTextField.text = nil;
MTPhotosCollectionViewCell Deschis MTPhotosCollectionViewCell.h și să declare o priză denumită ImageView de tip UIImageView.
#import@interface MTPhotoCollectionViewCell: UICollectionViewCell @property (slab, nonatomic) IBOutlet UIImageView * imageView; @Sfârșit
Deschideți tabloul de bord principal și adăugați unul UIImageView exemplu la celula prototip a MTPhotosViewController instanță. Selectați celula prototip (nu vizualizarea imaginii) și setați clasa la MTPhotosCollectionViewCell în Inspectorul de identitate pe dreapta. Cu celula prototipului selectată, deschideți Atribuții Inspector și setați identificatorul la fotoelement.
MTPhotosViewController Începeți prin importarea fișierelor antet necesare în MTPhotosViewController.m așa cum se arată mai jos. De asemenea, trebuie să declarăm două proprietăți, fotografii pentru stocarea gamei de fotografii pe care va afișa vizualizarea colecției și fILEPATH pentru a păstra o referință la calea fișierului. S-ar putea să fi observat că MTPhotosViewController clasa este conformă cu UIActionSheetDelegate, UINavigationControllerDelegate, și UIImagePickerControllerDelegate protocoale.
