1

我正在研究支付集成，我有一个 PHP 示例代码，并试图让它在 Ruby 中工作。迄今为止收效甚微。如果我做错了什么，有人可以检查我的实现并修复吗？谢谢。

PHP代码：

/*
* HMAC HASH creation
* RFC 2104
* 
http://www.ietf.org/rfc/rfc2104.txt
* 
* @param string $key Secret key for encryption
* @param string $data String to encode
*/
function hmac($key, $data) {
 $b = 64; // byte length for md5

 if (strlen($key) > $b) {
   $key = pack("H*", md5($key));
 }

 $key = str_pad($key, $b, chr(0x00));
 $ipad = str_pad('', $b, chr(0x36));
 $opad = str_pad('', $b, chr(0x5c));
 $k_ipad = $key ^ $ipad;
 $k_opad = $key ^ $opad;

 return md5($k_opad . pack("H*", md5($k_ipad . $data)));
}

还有我的 Ruby 代码：

    #Calculate HMAC MD5 PayU hash for order.
    def hmac_calculation(key, data)
      b = 64

      if key.length > b 
        key = Digest::MD5.hexdigest(key)
        key = key.pack("H*")
      end

      key = key.ljust(b, 0x00.chr)
      ipad = ''.ljust(b, 0x36.chr)
      opad = ''.ljust(b, 0x5c.chr)

      k_ipad = key ^ ipad
      k_opad = key ^ opad

      return Digest::MD5.hexdigest(k_opad + Digest::MD5.hexdigest(k_ipad + data).pack('H*'))    

    end

- 更新 -

源字符串：

7P0499016123456192013-07-08 10:50:367sku000226Loremipsumdolorsitamet4112011102103HUF158CCVISAMC41010

密钥：

|n4A8~!3T8^3[8%I?8@Q

预期结果：

5142968ed89754e8d3a9b9a2469d21f2

我也将此站点作为参考点，但是上面的示例与它不匹配。 http://hash.online-convert.com/md5-generator

4

2 回答 2

5

没有理由编写自己的 HMAC 实现，并且有很多很多的理由不这样做。只需使用OpenSSL 模块提供的安全且经过充分测试的实现：

require "openssl"

key = "key"
data = "Hello"

digest = OpenSSL::Digest.new('md5')
hmac = OpenSSL::HMAC.hexdigest(digest, key, data)

这就是你所需要的。

于 2015-04-14T12:32:09.127 回答
0

毕竟我又试了一次，看来 PayU 的原始要求是错误的。根本没有解决方案符合他们的预期结果。

    require 'openssl'

    key = '|n4A8~!3T8^3[8%I?8@Q'

    string = '7P0499016123456192013-07-08 10:50:367sku000226Loremipsumdolorsitamet4112011102103HUF158CCVISAMC41010'

    digest = OpenSSL::Digest.new('md5')

    hmac = OpenSSL::HMAC.hexdigest(digest, key, string)

    puts hmac # Result = 7e84e5a7ceff25a8400ecf9608aed731
于 2016-07-12T11:11:34.183 回答