34

使用 .NET 和 C# 我需要使用 HMAC SHA512 向 PHP 服务器提供完整性字符串。在 C# 中使用：

Encoding encoding = Encoding.UTF8;
byte[] keyByte = encoding.GetBytes(key);
HMACSHA512 hmacsha512 = new HMACSHA512(keyByte);
byte[] messageBytes = encoding.GetBytes(message);
byte[]  hashmessage = hmacsha512.ComputeHash(messageBytes);
return(ByteToString(hashmessage).toUpper());

但它与 PHP hash_hmac() PHP 代码不匹配：

$hmac = strtoupper(hash_hmac($pbx_hash, $msg, $binKey));

我尝试更改 C#（utf8、ASCII、Unicode）中的编码但没有成功。

我尝试了很多在网上找到的解决方案，但没有给出相同的字符串:(

我无法更改 PHP 代码，也看不出 C# 有什么问题

编辑这是ByteToString（从评论中复制）：

static string ByteToString(byte[] buff)
{
    string sbinary = "";
    for (int i = 0; i < buff.Length; i++)
    {
        sbinary += buff[i].ToString("X2"); /* hex format */
    }
    return (sbinary);
}

经过多次测试，发现如果 PHP hash_hmac 键是字符串，而不是字节数组，我会得到相同的结果。似乎问题出在 PHP 转换函数 $binKey = pack("H*", $keyTest);

4

3 回答 3

42

问题必须是密钥/消息数据的实际表示。

请参阅以下测试：

PHP

#!/usr/bin/php
<?php
print strtoupper(hash_hmac("sha256", "message", "key"));
?>

输出（通过http://writecodeonline.com/php/直播）：

6E9EF29B75FFFC5B7ABAE527D58FDADB2FE42E7219011976917343065F58ED4A

C#

using System;
using System.Text;
using System.Security.Cryptography;

public class Program
{
    private const string key = "key";
    private const string message = "message";
    private static readonly Encoding encoding = Encoding.UTF8; 

    static void Main(string[] args)
    {
        var keyByte = encoding.GetBytes(key);
        using (var hmacsha256 = new HMACSHA256(keyByte))
        {
            hmacsha256.ComputeHash(encoding.GetBytes(message));

            Console.WriteLine("Result: {0}", ByteToString(hmacsha256.Hash));
        }
    }
    static string ByteToString(byte[] buff)
    {
        string sbinary = "";
        for (int i = 0; i < buff.Length; i++)
            sbinary += buff[i].ToString("X2"); /* hex format */
        return sbinary;
    }    
}

输出（通过http://ideone.com/JdpeL直播）：

Result: 6E9EF29B75FFFC5B7ABAE527D58FDADB2FE42E7219011976917343065F58ED4A

因此，请检查 PHP 输入数据的字符集/编码。还要检查实际算法（在 中$pbx_hash）。

于 2012-10-09T16:26:39.717 回答
19 
    private static string HashHmac(string message, string secret)
    {
        Encoding encoding = Encoding.UTF8;
        using (HMACSHA512 hmac = new HMACSHA512(encoding.GetBytes(secret)))
        {
            var msg = encoding.GetBytes(message);
            var hash = hmac.ComputeHash(msg);
            return BitConverter.ToString(hash).ToLower().Replace("-", string.Empty);
        }
    }
于 2017-08-23T00:35:32.967 回答
4

如上所说，问题出在 PHP Pack（用于将键转换为字节数组的 H* 函数。C# Getbytes 没有给出相同的结果（utf8、asci、unicode ...）。在这里找到的解决方案：http：/ /www.nuronconsulting.com/c-pack-h.aspx对我来说没问题。现在来自 C# 的 HMAC 与 PHP 匹配！

public static byte[] PackH(string hex)
{
       if ((hex.Length % 2) == 1) hex += '0';
       byte[] bytes = new byte[hex.Length / 2];
       for (int i = 0; i < hex.Length; i += 2)
       {
             bytes[i / 2] = Convert.ToByte(hex.Substring(i, 2), 16);
       }
 return bytes;
}

Manu感谢大家的帮助。

于 2012-10-10T12:00:42.290 回答