在Java和C++中HMAC摘要不同

问题描述：

我正在尝试集成2个系统，一个使用C++和其他用途Jva来生成HMAC摘要。在Java和C++中HMAC摘要不同

以下是C++代码： -

static const GUID seedGUID = { 0xd6fecf42, 0x2d1e, 0x4db9, { 0xa2, 0x73, 0xeb, 
0x34, 0x13, 0xe, 0xa1, 0x37 } }; 
shaCheckSum.AddData((char*)&seedGUID, sizeof(seedGUID)); 
shaCheckSum.AddData((char*)szSeed, uiSeedLen); 
shaCheckSum.AddData((char*)szStr, uiStrLen); 
shaCheckSum.FinalDigest(szResult);

HMAC产生是9B2D06D314018A5134EA1CF54D5A9F20CECC473965BD9801AAC9D4868EF39D38

szSeed是0.4726005982213448 szStr是[email protected]

以下是Java代码： -

final String HMAC_SHA1_ALGORITHM = "HmacSha256"; 
    final String secret = "D6FECF42-2D1E-4db9-A273-EB34130EA137"; 
    final SecretKeySpec signingKey = new SecretKeySpec(secret.toLowerCase().getBytes(),HMAC_SHA1_ALGORITHM); 
    final Mac mac = Mac.getInstance(HMAC_SHA1_ALGORITHM); 
    mac.init(signingKey); 
    mac.update("0.4726005982213448".getBytes()); 
    mac.update("[email protected]".getBytes()); 
    final byte[] rawHmac = mac.doFinal(); 
    for (final byte element : rawHmac) 
    { 
     result += Integer.toString((element & 0xff) + 0x100, 16).substring(1); 
    } 
    System.out.println(result);

HMAC的结果是f91b07623fea970b5f9d1f5d83f850b3a6077c0e80f42b574a01d861143eac09

这两个HMAC都不同。

这个问题怎么解决？

感谢您的期待！

用于sha功能的C++版本是什么库？ – Eelke

请回复评论和答案，亲爱的用户... –

答

在C++版本中，您传递的是seedGUID的字节，而在Java版本中，传递的是guid的字符串表示形式的二进制编码。您应该在Java版本中创建一个字节数组：

byte[] signingKey = new byte[]{ 0xd6, 0xfe, 0xcf, 0x42, 0x2d, 0x1e, 0x4d, 0xb9, 0xa2, 0x73, 0xeb, 0x34, 0x13, 0xe, 0xa1, 0x37 }; 
mac.init(signingKey);

您还必须确保对要加密的字符串使用相同的编码。你的C++版本可能使用ASCII字符，所以你必须指定数据的字符集：

mac.update("0.4726005982213448".getBytes("US-ASCII")); 
mac.update("[email protected]".getBytes("US-ASCII"));

答

除了什么李写的，我不认为你正在使用HMAC在所有的C++版本。它在我看来你使用SHA-？安全的消息摘要直接（如FinalDigest()方法调用暗示）。 SHA-256是部分的HMAC计算，但只是执行SHA-256绝对不会产生相同的结果。

在Java和C++中HMAC摘要不同

相关推荐