-1

我正在尝试集成 2 个系统，一个使用 C++，另一个使用 Jva 来生成 HMAC 摘要。

以下是 C++ 代码：-

static const GUID seedGUID = { 0xd6fecf42, 0x2d1e, 0x4db9, { 0xa2, 0x73, 0xeb,
0x34, 0x13, 0xe, 0xa1, 0x37 } };
shaCheckSum.AddData((char*)&seedGUID, sizeof(seedGUID));
shaCheckSum.AddData((char*)szSeed, uiSeedLen);
shaCheckSum.AddData((char*)szStr, uiStrLen);
shaCheckSum.FinalDigest(szResult);

生成的 HMAC 为 9B2D06D314018A5134EA1CF54D5A9F20CECC473965BD9801AAC9D4868EF39D38

szSeed 是 0.4726005982213448 szStr 是 test@test.com

以下是Java代码：-

    final String HMAC_SHA1_ALGORITHM = "HmacSha256";
    final String secret = "D6FECF42-2D1E-4db9-A273-EB34130EA137";
    final SecretKeySpec signingKey = new SecretKeySpec(secret.toLowerCase().getBytes(),HMAC_SHA1_ALGORITHM);
    final Mac mac = Mac.getInstance(HMAC_SHA1_ALGORITHM);
    mac.init(signingKey);
    mac.update("0.4726005982213448".getBytes());
    mac.update("test@test.com".getBytes());
    final byte[] rawHmac = mac.doFinal();
    for (final byte element : rawHmac)
    {
       result += Integer.toString((element & 0xff) + 0x100, 16).substring(1);
    }
    System.out.println( result);

结果 HMAC 为 f91b07623fea970b5f9d1f5d83f850b3a6077c0e80f42b574a01d861143eac09

两者的 HMAC 是不同的。

如何解决这个问题？

感谢您的关注！

4

2 回答 2

3

在 C++ 版本中，您传递的是seedGUIDwhile 在 Java 版本中的字节，您传递的是 guid 字符串表示的二进制编码。您应该在 Java 版本中创建一个字节数组：

byte[] signingKey = new byte[]{ 0xd6, 0xfe, 0xcf, 0x42, 0x2d, 0x1e, 0x4d, 0xb9, 0xa2, 0x73, 0xeb, 0x34, 0x13, 0xe, 0xa1, 0x37 };
mac.init(signingKey);

您还必须确保对加密的字符串使用相同的编码。您的 C++ 版本可能使用 ASCII 字符，因此您必须指定数据的字符集：

mac.update("0.4726005982213448".getBytes("US-ASCII"));
mac.update("test@test.com".getBytes("US-ASCII"));
于 2012-09-27T20:05:47.197 回答
1

除了 Lee 所写的之外，我认为您在 C++ 版本中根本没有使用HMAC。在我看来，您使用的是 SHA-？FinalDigest()直接保护消息摘要（如方法调用所暗示的那样）。SHA-256 是HMAC 计算的一部分，但仅仅执行 SHA-256 肯定不会产生相同的结果。

于 2012-09-27T22:20:04.590 回答