Question

我使用AES 256进行加密解密，我有大约1到2 GB的文件，它应该通过加密和解密过程，在对下载的文件进行加密时，我会收到内存警告和应用程序崩溃。所以我想知道如何通过块来加密解密块来减少内存使用量。

以下是我正在使用的代码片段： -

- (NSData *)AES256EncryptWithKey:(NSString *)key
   {

           char keyPtr[kCCKeySizeAES256 + 1]; 
           bzero( keyPtr, sizeof( keyPtr ) ); 

           // fetch key data
           [key getCString:keyPtr maxLength:sizeof( keyPtr ) encoding:NSUTF8StringEncoding];

           NSUInteger dataLength = [self length];


           size_t bufferSize = dataLength + kCCBlockSizeAES128;
           void *buffer = malloc( bufferSize );

           size_t numBytesEncrypted = 0;
           CCCryptorStatus cryptStatus = CCCrypt( kCCEncrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                                  keyPtr, kCCKeySizeAES256,
                                                  NULL ,
                                                  [self bytes], dataLength,
                                                  buffer, bufferSize, 
                                                  &numBytesEncrypted );
           if( cryptStatus == kCCSuccess )
           {

              return [NSData dataWithBytesNoCopy:buffer length:numBytesEncrypted];
           }

           free( buffer ); 
           return nil;
 }


- (NSData *)AES256DecryptWithKey:(NSString *)key
 {

           char keyPtr[kCCKeySizeAES256+1]; 
           bzero( keyPtr, sizeof( keyPtr ) );

           // fetch key data
           [key getCString:keyPtr maxLength:sizeof( keyPtr ) encoding:NSUTF8StringEncoding];

           NSUInteger dataLength = [self length];


           size_t bufferSize = dataLength + kCCBlockSizeAES128;
           void *buffer = malloc( bufferSize );

           size_t numBytesDecrypted = 0;
           CCCryptorStatus cryptStatus = CCCrypt( kCCDecrypt, kCCAlgorithmAES128, kCCOptionPKCS7Padding,
                                                  keyPtr, kCCKeySizeAES256,
                                                  NULL ,
                                                  [self bytes], dataLength, 
                                                  buffer, bufferSize, 
                                                  &numBytesDecrypted );

           if( cryptStatus == kCCSuccess )
           {

              return [NSData dataWithBytesNoCopy:buffer length:numBytesDecrypted];
           }

           free( buffer );
           return nil;
}

感谢你，罗希特·扬卡尔

Answer 1

我也在我的一个项目中遇到过这种情况。

我遵循的方法：

我只加密文件中的几个字节可能只是标题/前100个字节等。而解密我只解密特定的字节数。因此避免加密＆amp;解密完整文件。如果文件以任何方式被盗，则无法将其视为标题/文件的开头部分被加密。虽然文件的剩余范围可以被解密，但它是无用的＆amp;不完整的。

此外，它取决于文件的类型和＆amp;客户也是。我还听到我的一位同事说我们可以在块中加载字节并加密它们。我不确定编码方面究竟如何。

这只是为了让您了解我所做的事情，也可能与您的情景相符。

TNQ

Answer 2

崩溃的实际原因是您在内存中加载了大量数据。您正在进行一次加密，即CCCrypt是一个单点加密功能。取而代之的是，您必须使用流或其他方式，例如将数据划分为小块并按块加密数据块。

此处您可以找到有关实施的更多信息：Encrypt big file

如何在iOS上使用AES，CCrypt加密/解密大文件的块/块？

2 个答案: