C# SHA-256 与 Java SHA-256。结果不同？

Question

我想将一些 Java 代码转换为 C# 代码。

Java 代码：

  private static final byte[] SALT = "NJui8*&N823bVvy03^4N".getBytes();

  public static final String getSHA256Hash(String secret)
  {
    try {
      MessageDigest digest = MessageDigest.getInstance("SHA-256");
      digest.update(secret.getBytes());
      byte[] hash = digest.digest(SALT);
      StringBuffer hexString = new StringBuffer();
      for (int i = 0; i < hash.length; i++) {
        hexString.append(Integer.toHexString(0xFF & hash[i]));
      }
      return hexString.toString();
    } catch (NoSuchAlgorithmException e) {
      e.printStackTrace();
    } 
    throw new RuntimeException("SHA-256 realization algorithm not found in JDK!");
  }

当我尝试使用 SimpleHash 类 我得到了不同的哈希值

更新：

例如：

Java: byte[] hash = 摘要.digest(SALT); 生成（前 6 个字节）：

[0] = 9
[1] = -95
[2] = -68
[3] = 64
[4] = -11
[5] = 53
....

C# 代码（SimpleHash 类）： 字符串 hashValue = Convert.ToBase64String(hashWithSaltBytes); hashWithSaltBytes 有（前 6 个字节）：

[0] 175 byte
[1] 209 byte
[2] 120 byte
[3] 74  byte
[4] 74  byte
[5] 227 byte

Answer 1

String.getBytes 方法 使用平台的默认字符集将字符串编码为字节，而您链接的示例代码使用 UTF-8。

试试这个：

digest.update(secret.getBytes("UTF-8"));

其次， Integer .toHexString方法返回不带前导0的十六进制结果。

Answer 2

您链接到的 C# 代码也使用 salt - 但 Java 代码不使用。如果您只使用一次盐，而不使用其他盐，那么结果将会（并且应该！）不同。

Answer 3

hexString.append(Integer.toHexString(0xFF & hash[i]));

您错误地构建了哈希字符串。 Integer.toHexString 不包含前导零，因此当 Integer.toHexString(0xFF) == "FF" 时，问题在于 Integer.toHexString(0x05) ==“5”。

建议更正：String.format("%02x", hash[i] & 0xFF)

Answer 4

public static String getEncryptedPassword(String clearTextPassword) throws NoSuchAlgorithmException{

    MessageDigest md = MessageDigest.getInstance("SHA-256");
    md.update(clearTextPassword.getBytes(StandardCharsets.UTF_8));
    byte[] digest = md.digest();
    String hex = String.format("%064x", new BigInteger(1, digest));
    String st = new String(hex.toUpperCase());
    for (int i = 2; i < (hex.length() + hex.length() / 2) - 1 ;) {
        st = new StringBuffer(st).insert(i, "-").toString();
            i = i + 3;        
    }
    return st ; 

}

可以使用下面的java来匹配C#的

Answer 5

您并没有真正编写如何调用 SimpleHash 类 - 使用哪些参数等等。

但请注意，其 ComputeHash 方法在其文档中有：

格式化为 Base64 编码字符串的哈希值。

您的类将输出格式化为十六进制，这显然会有所不同。

另外，Salt 在 SimpleHash 中解释为 base64，而您的方法将其解释为 ASCII（或任何您的系统编码 - 最有可能是 ASCII 兼容的，并且字符串仅包含 ASCII 字符）。

此外，SimpleHash 中的输出包括盐（以允许在使用随机盐时为“验证”部分复制它），而您的方法中没有盐。

（其他答案已经提到了更多要点。）