Swift Crypto 衍生自 Apple CryptoKit 加密框架，是一個跨平臺加密解決方案，可用于 Swift 支持的所有平臺。

Crypto?將?Apple CryptoKit?優(yōu)秀的 API 帶到了受眾更廣的 Swift 社區(qū)，無論應(yīng)用部署在哪個平臺上，Swift 開發(fā)者都可以訪問這些 API，以進(jìn)行通用的加密操作。也就意味著，在所有平臺上 Swift 開發(fā)者可以輕松通過以下代碼獲取所有 CryptoKit API：

import Crypto

Swift Crypto 加密庫由兩部分組成，在 Apple 平臺上，Swift Crypto 依循 Apple CryptoKit 加密框架，提供 Apple CryptoKit 的 API，而在其他平臺上，Swift Crypto 則使用了以 Boring SSL 函數(shù)庫為基礎(chǔ)構(gòu)建的全新實(shí)現(xiàn)，目標(biāo)是提供一個可在所有平臺輕松訪問的簡單易用的安全加密 API，讓開發(fā)者用于編寫跨平臺加密代碼。

示例

通過 Swift Crypto，開發(fā)者可輕松實(shí)現(xiàn)許多強(qiáng)大的功能。例如，隱藏您的數(shù)據(jù)并阻止攻擊者嘗試使用 AES GCM 對其進(jìn)行修改的安全身份驗(yàn)證加密：

func encrypt(input: [UInt8]) throws -> Data {
    // Don't forget to save your key somewhere!
    let key = SymmetricKey(size: .bits256)
    let sealedBox = try AES.GCM.seal(input, using: key)
    return sealedBox.combined!
}

此代碼避免了我們自己構(gòu)建加密方案時可能遇到的眾多陷阱。例如，它確保你使用的是隨機(jī)選擇的?Nonce 數(shù)值，并且對密文進(jìn)行身份驗(yàn)證。兩者都可以防止對系統(tǒng)的各種攻擊，但這些功能在許多其他加密庫中不一定會自動應(yīng)用。

同樣，生成消息身份驗(yàn)證代碼也很簡單，我們可以使用它來確保數(shù)據(jù)不被篡改：

func authenticate(message: [UInt8]) -> [UInt8] {
    // Again, don't forget to save your keys!
    let key = SymmetricKey(size: .bits256)
    return Array(HMAC.authenticationCode(for: message, using: key))
}

Swift Crypto 甚至涵蓋了執(zhí)行橢圓曲線密鑰交換的相當(dāng)復(fù)雜的邏輯。例如，使用 Curve25519 生成共享密鑰：

func curve25519SharedSecret(myKey: Curve25519.KeyAgreement.PrivateKey, theirKeyBytes: [UInt8]) throws -> SharedSecret {
    let theirKey = try Curve25519.KeyAgreement.PublicKey(rawRepresentation: theirKeyBytes)
    return try myKey.sharedSecretFromKeyAgreement(with: theirKey)
}