Swift Crypto跨平臺(tái)加密庫(kù)

Swift Crypto 衍生自 Apple CryptoKit 加密框架，是一個(gè)跨平臺(tái)加密解決方案，可用于 Swift 支持的所有平臺(tái)。

Crypto?將?Apple CryptoKit?優(yōu)秀的 API 帶到了受眾更廣的 Swift 社區(qū)，無(wú)論應(yīng)用部署在哪個(gè)平臺(tái)上，Swift 開(kāi)發(fā)者都可以訪(fǎng)問(wèn)這些 API，以進(jìn)行通用的加密操作。也就意味著，在所有平臺(tái)上 Swift 開(kāi)發(fā)者可以輕松通過(guò)以下代碼獲取所有 CryptoKit API：

import Crypto

Swift Crypto 加密庫(kù)由兩部分組成，在 Apple 平臺(tái)上，Swift Crypto 依循 Apple CryptoKit 加密框架，提供 Apple CryptoKit 的 API，而在其他平臺(tái)上，Swift Crypto 則使用了以 Boring SSL 函數(shù)庫(kù)為基礎(chǔ)構(gòu)建的全新實(shí)現(xiàn)，目標(biāo)是提供一個(gè)可在所有平臺(tái)輕松訪(fǎng)問(wèn)的簡(jiǎn)單易用的安全加密 API，讓開(kāi)發(fā)者用于編寫(xiě)跨平臺(tái)加密代碼。

示例

通過(guò) Swift Crypto，開(kāi)發(fā)者可輕松實(shí)現(xiàn)許多強(qiáng)大的功能。例如，隱藏您的數(shù)據(jù)并阻止攻擊者嘗試使用 AES GCM 對(duì)其進(jìn)行修改的安全身份驗(yàn)證加密：

func encrypt(input: [UInt8]) throws -> Data {
    // Don't forget to save your key somewhere!
    let key = SymmetricKey(size: .bits256)
    let sealedBox = try AES.GCM.seal(input, using: key)
    return sealedBox.combined!
}

此代碼避免了我們自己構(gòu)建加密方案時(shí)可能遇到的眾多陷阱。例如，它確保你使用的是隨機(jī)選擇的?Nonce 數(shù)值，并且對(duì)密文進(jìn)行身份驗(yàn)證。兩者都可以防止對(duì)系統(tǒng)的各種攻擊，但這些功能在許多其他加密庫(kù)中不一定會(huì)自動(dòng)應(yīng)用。

同樣，生成消息身份驗(yàn)證代碼也很簡(jiǎn)單，我們可以使用它來(lái)確保數(shù)據(jù)不被篡改：

func authenticate(message: [UInt8]) -> [UInt8] {
    // Again, don't forget to save your keys!
    let key = SymmetricKey(size: .bits256)
    return Array(HMAC.authenticationCode(for: message, using: key))
}

Swift Crypto 甚至涵蓋了執(zhí)行橢圓曲線(xiàn)密鑰交換的相當(dāng)復(fù)雜的邏輯。例如，使用 Curve25519 生成共享密鑰：

func curve25519SharedSecret(myKey: Curve25519.KeyAgreement.PrivateKey, theirKeyBytes: [UInt8]) throws -> SharedSecret {
    let theirKey = try Curve25519.KeyAgreement.PublicKey(rawRepresentation: theirKeyBytes)
    return try myKey.sharedSecretFromKeyAgreement(with: theirKey)
}