确保文件完整性的好策略

Question

我有一些代码从Web服务器下载plist并将其存储在手机的文档目录中.我担心的是,如果文件损坏,那么它将影响应用程序的稳定性和用户体验.

我正在应用程序的数据读取部分进行防御性编码,但是想知道在旧文件被覆盖之前首先检查文件的完整性有什么建议.我正在考虑实现某种计算值,例如,它也作为plist中的键存储.

任何关于使其尽可能健壮的想法将不胜感激.

最好的祝福

戴夫

Answer 1

看看CommonCrypto/CommonDigest.h.

该CC_MD5(const void *data, CC_LONG len, unsigned char *md);函数计算MD5哈希值.

@implementation NSData (MD5)

-(NSString*)md5
{
    unsigned char digest[CC_MD5_DIGEST_LENGTH];
    CC_MD5([self bytes], [self length], digest);

    NSString* s = [NSString stringWithFormat: @"%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x",
                   digest[0], digest[1], 
                   digest[2], digest[3],
                   digest[4], digest[5],
                   digest[6], digest[7],
                   digest[8], digest[9],
                   digest[10], digest[11],
                   digest[12], digest[13],
                   digest[14], digest[15]];
    return s;

}

@end

作为服务器上文件部署的一部分,您可以使用OpenSSL来计算哈希值.该openssl md5 filename命令计算文件的MD5哈希值.这可以集成在脚本中.

然后在您的应用程序下载文件后,它会计算已下载内容的哈希值,并将其与存储在服务器上的哈希值进行比较.

显然,如果要确保plist文件的完整性,此plist不能包含自己的哈希.