HMAC - PHP 算法在 Objective-C 中的实现

Question

我必须在我的 iPhone 应用程序中实现 HMAC MD5。该算法的 PHP 版本（用于验证的服务器端）在这里，我无法修改它（它是一个 API）

function hmac($key, $data) {
    $b = 64; // byte length for md5
    if (strlen($key) > $b) {
        $key = pack("H*",md5($key));            
    }
    $key = str_pad($key, $b, chr(0x00));
    $ipad = str_pad('', $b, chr(0x36));
    $opad = str_pad('', $b, chr(0x5c));
    $k_ipad = $key ^ $ipad ;
    $k_opad = $key ^ $opad;
    $message = $k_opad . pack("H*",md5($k_ipad . $data));
    return base64_encode(md5($message));
}

我发现了几个 Objective-C 实现：

- (NSString *)HMACMD5WithKey:(NSString *)key andData:(NSString *)data
{

    const char *cKey  = [key cStringUsingEncoding:NSASCIIStringEncoding];   
    const char *cData = [data cStringUsingEncoding:NSASCIIStringEncoding];
    unsigned char cHMAC[CC_MD5_DIGEST_LENGTH];
    CCHmac(kCCHmacAlgMD5, cKey, strlen(cKey), cData, strlen(cData), cHMAC);
    NSData *HMAC = [[NSData alloc] initWithBytes:cHMAC length:sizeof(cHMAC)];
    NSString *hash = [Base64 encode:HMAC];
    return hash;
}

没有返回相同的结果（PHP！= ObjC） 。

我使用 ObjC 实现将摘要长度更改为 32（结果与 PHP 实现的长度相同），将密钥长度更改为 64（对应于第一个 str_pad），但结果总是不同。

有人可以告诉我如何在 Objective-C 中得到相同的结果吗？

编辑：由于 ObjC 中的 2 个实现返回相同的结果，因此这里只有一个有用。

Answer 1

根据我之前的回答，PHP 代码实现了 HMAC 算法的非标准变体。这个 Objective C 代码应该模仿它。我在 Mac OS X 10.4.11 上针对 PHP 代码测试了两种组合：

“短键”
“一些文本”

“这是一个很长的密钥。它超过了 64 个字节，这是重要的部分。”
“这是一些很长的文本。它超过了 64 个字节，这是重要的部分。”

- (NSString *)HMACMD5WithKey:(NSString *)key andData:(NSString *)data {
    const char *cKey  = [key cStringUsingEncoding:NSASCIIStringEncoding];
    const char *cData = [data cStringUsingEncoding:NSASCIIStringEncoding];
    const unsigned int blockSize = 64;
    char ipad[blockSize], opad[blockSize], keypad[blockSize];
    unsigned int keyLen = strlen(cKey);
    CC_MD5_CTX ctxt;
    if(keyLen > blockSize) {
        //CC_MD5(cKey, keyLen, keypad);
        CC_MD5_Init(&ctxt);
        CC_MD5_Update(&ctxt, cKey, keyLen);
        CC_MD5_Final((unsigned char *)keypad, &ctxt);
        keyLen = CC_MD5_DIGEST_LENGTH;
    } else {
        memcpy(keypad, cKey, keyLen);
    }
    memset(ipad, 0x36, blockSize);
    memset(opad, 0x5c, blockSize);

    int i;
    for(i = 0; i < keyLen; i++) {
      ipad[i] ^= keypad[i];
      opad[i] ^= keypad[i];
    }

    CC_MD5_Init(&ctxt);
    CC_MD5_Update(&ctxt, ipad, blockSize);
    CC_MD5_Update(&ctxt, cData, strlen(cData));
    unsigned char md5[CC_MD5_DIGEST_LENGTH];
    CC_MD5_Final(md5, &ctxt);

    CC_MD5_Init(&ctxt);
    CC_MD5_Update(&ctxt, opad, blockSize);
    CC_MD5_Update(&ctxt, md5, CC_MD5_DIGEST_LENGTH);
    CC_MD5_Final(md5, &ctxt);

    const unsigned int hex_len = CC_MD5_DIGEST_LENGTH*2+2;
    char hex[hex_len];
    for(i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {
        snprintf(&hex[i*2], hex_len-i*2, "%02x", md5[i]);
    }

    NSData *HMAC = [[NSData alloc] initWithBytes:hex length:strlen(hex)];
    NSString *hash = [Base64 encode:HMAC];
    [HMAC release];
    return hash;
}

Answer 2

首先，您的“ObjC2”使用的是 SHA1，而不是 MD5（这意味着您可能会遇到缓冲区溢出，因为 SHA1 是 20 字节，而 MD5 是 16 字节）。

其次，我认为您的 PHP HMAC 实现存在非标准变体。请注意，除了最后一次调用 md5() 之外的所有调用是如何用 pack("H*",...) 包装的？也就是说，除了 Base64 编码之前的最后一个之外的所有内容。我认为这意味着 PHP 代码是 Base64 编码数据的“可打印十六进制”表示（32 字节，每个 ASCII 中的十六进制数字）而不是“原始”值（16 字节）。

由于您无法更改 PHP 实现，因此您必须在 Objective C 中编写具有相同非标准变体的 HMAC 实现。