1

我一直在努力让 sha1() 函数从 openssl/sha.h 工作，但是我得到了随机输出和一些警告。我已经阅读了很多内容并尝试了一些示例代码，但我收到了所有警告并且无法正确显示。

这是代码：

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <string.h>
#include <openssl/sha.h>

int main() 
{ 
const unsigned char data[] = "Hello, World";
unsigned long length = sizeof(data);
unsigned char  hash[SHA_DIGEST_LENGTH];
SHA1(data, length, hash);
printf("%02x \n", hash);
return 0;

}

以下是我收到的警告：

sha.c: In function ‘main’:
sha.c:12: warning: ‘SHA1’ is deprecated (declared at /usr/include/openssl/sha.h:124)
sha.c:13: warning: format ‘%02x’ expects type ‘unsigned int’, but argument 2 has type   ‘unsigned char *’
sha.c:13: warning: format ‘%02x’ expects type ‘unsigned int’, but argument 2 has type ‘unsigned char *’

当我运行它并得到输出时：62652b34

任何帮助都会很棒！

4

3 回答 3

2

我也花了一段时间才弄清楚这一切。最好的方法是使用 EVP，它为几乎所有东西提供了通用功能。

#include <openssl/evp.h>

在调用哈希函数之前，您需要先调用这个 im main。初始化你的哈希。否则 openssl 会抱怨该算法不可用。

OpenSSL_add_all_algorithms();

模式必须是“SHA256”、“SHA512”、“SHA1”作为字符串。 dataToHash是输入，dataSize是输入的大小， outHashed应该已经分配好了，hash 会写在那里

unsigned int hash(const char *mode, const char* dataToHash, size_t dataSize, unsigned char* outHashed) {
    unsigned int md_len = -1;
    const EVP_MD *md = EVP_get_digestbyname(mode);
    if(NULL != md) {
        EVP_MD_CTX mdctx;
        EVP_MD_CTX_init(&mdctx);
        EVP_DigestInit_ex(&mdctx, md, NULL);
        EVP_DigestUpdate(&mdctx, dataToHash, dataSize);
        EVP_DigestFinal_ex(&mdctx, outHashed, &md_len);
        EVP_MD_CTX_cleanup(&mdctx);
    }
    return md_len;
}

一个使用示例（这个没有经过测试，我在一个 c++ 包装器中使用了上面的代码）

const char *inData = "test data2";
unsigned char outHash[20]; // output is already allocated
hash("SHA1", inData, 10, outHash);

您不应该直接使用已弃用的 SHA1 方法（您的代码可能会在下一个版本中崩溃）。如果您想使用您的版本，您需要将每个字符打印为十六进制：

int i;
for(i=0; i<SHA_DIGEST_LENGTH; i++) {
    printf("%02x", hash[i]);
}
于 2013-01-12T07:49:13.573 回答
1

您不能以这种方式转储整个缓冲区。你需要循环它，如下所示。您为输出获得的值实际上是缓冲区的地址hash，这显然不是您要查找的。您希望缓冲区中的十六进制字节转储为文本

所以...

int main()
{
    const unsigned char data[] = "Hello, World";
    unsigned long length = sizeof(data);
    unsigned char hash[SHA_DIGEST_LENGTH];
    SHA1(data, length, hash);

    int i=0;
    for (;i< sizeof(hash)/sizeof(hash[0]);++i)
        printf("%02x \n", hash[i]);

    return 0;

}

关于您的警告，弃用是因为此接口对于执行您正在尝试的加密操作 (SHA1) 已过时。OpenSSL 中有更新的接口是最新的。具体考虑 EVP 接口。

于 2013-01-12T07:46:03.060 回答
0 
printf("%02u \n", hash);

通过打印 unsigned char 删除警告

于 2013-01-12T07:38:13.670 回答