1

我正在尝试从 python 中复制 sha256 哈希的 base32 编码。我正在尝试复制 kube-router 为命名空间网络策略创建 ipset 名称的逻辑：https ://github.com/cloudnativelabs/kube-router/blob/736757d942f173e19566eea0a512dfa819699126/pkg/controllers/netpol/network_policy_controller.go#L1476

我只是无法让 python 产生相同的 base32 输出。我可能在做一些明显错误的事情。帮助！

去代码：

package main

import (
    "fmt"
    "crypto/sha256"
    "encoding/base32"
)

func main() {
    namespace := "my-ns"
    policyName := "default-deny"

    chksum := sha256.Sum256([]byte(namespace + policyName))
    fmt.Printf("%x\n", chksum)
    fmt.Println(base32.StdEncoding.EncodeToString(chksum[:]))
    fmt.Println(base32.StdEncoding.EncodeToString([]byte("abc")))
}

运行这个产生：

dd684919ef4a1362b841409f5255ec963bd53d353804114779c4e6d66641eb28
3VUESGPPJIJWFOCBICPVEVPMSY55KPJVHACBCR3ZYTTNMZSB5MUA====
MFRGG===

蟒蛇代码：

#!/usr/bin/env python

import hashlib
import base64

namespace = "my-ns"
policyName = "default-deny"

sha256 = hashlib.sha256()
sha256.update(namespace+policyName)
chksum = sha256.hexdigest()
print chksum
print base64.b32encode(chksum)
print base64.b32encode(bytearray("abc"))

运行这个产生：

dd684919ef4a1362b841409f5255ec963bd53d353804114779c4e6d66641eb28
MRSDMOBUHEYTSZLGGRQTCMZWGJRDQNBRGQYDSZRVGI2TKZLDHE3DGYTEGUZWIMZVGM4DANBRGE2DONZZMM2GKNTEGY3DMNBRMVRDEOA=
MFRGG===

每个输出的第一行都同意，这很好。让我知道 sha256 校验和在每一侧的计算都是相同的。每一行的第二行都不同意，我不明白为什么——我在 python 代码中尝试了许多不同的 chksum 类型，但无济于事。每个中的第三行只是表明简单字符串的 base32 编码似乎在双方都有效。

4

2 回答 2

3

在 Python 方面，您将获得 SHA256 哈希十六进制编码，然后使用 base32 对十六进制数字进行编码。要修复它，请使用以下命令：

sha256 = hashlib.sha256()
sha256.update(namespace+policyName)
chksum = sha256.digest() # Get hash as byte string
print chksum.encode('hex') # Convert byte string to hexadecimal for printing
print base64.b32encode(chksum)
print base64.b32encode(bytearray("abc"))
于 2019-06-08T19:49:24.097 回答
0

go 版本不是对摘要的十六进制版本进行 base32 编码。它对原始形式进行编码。您在每一面都以不同的方式打印十六进制形式。

于 2019-06-08T18:28:17.903 回答