5

我正在尝试为我用来工作的第三方服务快速获取一个有缺陷的 .Net 客户端库。原始库（有效）是用 Ruby 编写的，但它们的 DotNet 等效库会为 Ruby 库生成不同的哈希输出。

Ruby加密代码如下：

def self.encrypt_string(input_string)
  raise Recurly::ConfigurationError.new("Recurly gem not configured") unless Recurly.private_key.present?
  digest_key = ::Digest::SHA1.digest(Recurly.private_key)
  sha1_hash = ::OpenSSL::Digest::Digest.new("sha1")
  ::OpenSSL::HMAC.hexdigest(sha1_hash, digest_key, input_string.to_s)
end

（假定）等效的 C# 代码是：

private static string ComputePrivateHash(string dataToProtect)
{
    if(String.IsNullOrEmpty(Configuration.RecurlySection.Current.PrivateKey))
        throw new RecurlyException("A Private Key must be configured to use the Recurly Transparent Post API.");

    byte[] salt_binary = SHA1.Create().ComputeHash(Encoding.ASCII.GetBytes(dataToProtect));
    string salt_hex = BitConverter.ToString(salt_binary).Replace("-", "").ToLower();
    string salt = salt_hex.Substring(0, 20);

    HMACSHA1 hmac_sha1 = new HMACSHA1(Encoding.ASCII.GetBytes(Configuration.RecurlySection.Current.PrivateKey));
    hmac_sha1.Initialize();

    byte[] private_key_binary = Encoding.ASCII.GetBytes(salt);
    byte[] passkey_binary = hmac_sha1.ComputeHash(private_key_binary, 0, private_key_binary.Length);

    return BitConverter.ToString(passkey_binary).Replace("-", "").ToLower();
}

但是，给定相同的输入和私钥，实际的哈希输出会有所不同。导致它产生错误哈希输出的 C# 方法有什么问题？

编辑
这是我编写代码的方式，尽管它仍然产生错误的输出：

private static string ComputePrivateHash(string dataToProtect)
{
    if(String.IsNullOrEmpty(Configuration.RecurlySection.Current.PrivateKey))
        throw new RecurlyException("A Private Key must be configured to use the Recurly Transparent Post API.");

    var privateKey = Configuration.RecurlySection.Current.PrivateKey;
    var hashedData = SHA1.Create().ComputeHash(Encoding.UTF8.GetBytes(dataToProtect));
    var hmac = new HMACSHA1(Encoding.UTF8.GetBytes(privateKey));
    var hash = hmac.ComputeHash(hashedData);
    return BitConverter.ToString(hash).Replace("-", "").ToLower();
}

正确答案

感谢 Henning 在下面的回答，我能够确定正确的代码是：

var privateKey = Configuration.RecurlySection.Current.PrivateKey;
var hashedKey = SHA1.Create().ComputeHash(Encoding.UTF8.GetBytes(privateKey));
var hmac = new HMACSHA1(hashedKey);
var hash = hmac.ComputeHash(Encoding.ASCII.GetBytes(dataToProtect));
return BitConverter.ToString(hash).Replace("-", "").ToLower();
4

1 回答 1

4

如果我理解代码，似乎 Ruby 代码在将密钥提供给 HMAC 之前单独对密钥进行哈希处理（这不应该是加密必需的，因为 HMAC 将在必要时自行哈希一个长密钥），并将哈希密钥一起提供给 HMAC与原始消息。

另一方面，您的 C# 代码使用原始密钥和消息的哈希计算 HMAC 。（莫名其妙地，存储散列消息的变量被称为saltand private_key_binary，尽管内容既不是盐也不是键......）

我无法想象 Ruby 和 C# 库会如此不同地对待 HMAC，以至于这是正确的做法。

于 2011-08-24T12:26:14.630 回答