截断字节数组与对来自 SHA-256 的编码字符串进行子串化

Question

我不熟悉哈希算法以及使用它们时相关的风险，因此对我在上一个问题中收到的以下答案有疑问。 。 。

基于哈希值在编码为 ASCII 时必须在 16 个 ASCI 字符之内的评论，解决方案是首先选择一些加密哈希函数（SHA-2 系列包括 SHA-256、SHA-384、和 SHA-512） 然后，将所选哈希函数的输出截断为 96 位（12 字节） - 即保留哈希函数输出的前 12 个字节并丢弃剩余字节 然后，将截断的输出进行 Base-64 编码为 16 个 ASCII 字符（128 位） 有效地产生 96 位强的加密哈希。

如果我将 Base-64 编码的字符串子串为 16 个字符，那么保留哈希函数的前 12 个字节然后对它们进行 Base-64 编码是完全不同的吗？如果是这样，有人可以解释一下（提供示例代码）截断字节数组吗？

我针对 36,000 多个不同值测试了完整哈希值的子字符串，没有发生冲突。下面的代码是我当前的实现。

感谢您提供的任何帮助（和清晰度）。

public static byte[] CreateSha256Hash(string data)
{
    byte[] dataToHash = (new UnicodeEncoding()).GetBytes(data);
    SHA256 shaM = new SHA256Managed();
    byte[] hashedData = shaM.ComputeHash(dataToHash);

    return hashedData;
}

public override void InputBuffer_ProcessInputRow(InputBufferBuffer Row)
{
    byte[] hashedData = CreateSha256Hash(Row.HashString);

    string s = Convert.ToBase64String(hashedData, Base64FormattingOptions.None);

    Row.HashValue = s.Substring(0, 16);


}

[原帖] （http://stackoverflow.com/questions/4340471/is-there-a-hash-algorithm-that- Produces-a-hash-size-of-64-bits-in-c）

Answer 1

不，没有区别。然而，更容易获取数组前 12 个字节的 Base64 字符串，而不是截断数组：

public override void InputBuffer_ProcessInputRow(InputBufferBuffer Row) {

    byte[] hashedData = CreateSha256Hash(Row.HashString);

    Row.HashValue = Convert.ToBase64String(hashedData, 0, 12);

}

Base 64 编码只是在每个字符中放入 6 位，因此 3 个字节（24 位）变成 4 个字符。只要您在偶数 3 字节边界处拆分数据，就与在偶数 4 字符边界处拆分字符串相同。

如果您尝试在这些边界之间分割数据，base64 字符串将使用填充数据填充到下一个边界，因此结果将不同。

Answer 2

截断就像在此处添加 Take(12) 一样简单：

更改

 byte[] hashedData = CreateSha256Hash(Row.HashString);

为：

 byte[] hashedData = CreateSha256Hash(Row.HashString).Take(12).ToArray();