Swift Crypto跨平臺加密庫

Swift Crypto 衍生自 Apple CryptoKit 加密框架，是一個跨平臺加密解決方案，可用于 Swift 支持的所有平臺。

Crypto?將?Apple CryptoKit?優秀的 API 帶到了受眾更廣的 Swift 社區，無論應用部署在哪個平臺上，Swift 開發者都可以訪問這些 API，以進行通用的加密操作。也就意味著，在所有平臺上 Swift 開發者可以輕松通過以下代碼獲取所有 CryptoKit API：

import Crypto

Swift Crypto 加密庫由兩部分組成，在 Apple 平臺上，Swift Crypto 依循 Apple CryptoKit 加密框架，提供 Apple CryptoKit 的 API，而在其他平臺上，Swift Crypto 則使用了以 Boring SSL 函數庫為基礎構建的全新實現，目標是提供一個可在所有平臺輕松訪問的簡單易用的安全加密 API，讓開發者用于編寫跨平臺加密代碼。

示例

通過 Swift Crypto，開發者可輕松實現許多強大的功能。例如，隱藏您的數據并阻止攻擊者嘗試使用 AES GCM 對其進行修改的安全身份驗證加密：

func encrypt(input: [UInt8]) throws -> Data {
    // Don't forget to save your key somewhere!
    let key = SymmetricKey(size: .bits256)
    let sealedBox = try AES.GCM.seal(input, using: key)
    return sealedBox.combined!
}

此代碼避免了我們自己構建加密方案時可能遇到的眾多陷阱。例如，它確保你使用的是隨機選擇的?Nonce 數值，并且對密文進行身份驗證。兩者都可以防止對系統的各種攻擊，但這些功能在許多其他加密庫中不一定會自動應用。

同樣，生成消息身份驗證代碼也很簡單，我們可以使用它來確保數據不被篡改：

func authenticate(message: [UInt8]) -> [UInt8] {
    // Again, don't forget to save your keys!
    let key = SymmetricKey(size: .bits256)
    return Array(HMAC.authenticationCode(for: message, using: key))
}

Swift Crypto 甚至涵蓋了執行橢圓曲線密鑰交換的相當復雜的邏輯。例如，使用 Curve25519 生成共享密鑰：

func curve25519SharedSecret(myKey: Curve25519.KeyAgreement.PrivateKey, theirKeyBytes: [UInt8]) throws -> SharedSecret {
    let theirKey = try Curve25519.KeyAgreement.PublicKey(rawRepresentation: theirKeyBytes)
    return try myKey.sharedSecretFromKeyAgreement(with: theirKey)
}