HmacSHA256 Objective-C 加密

Question

我想使用 HmacSHA256 用密钥加密一个字符串。每个人都使用的代码是下面的代码，但有一点没有意义。 如果我们想要的只是 HmacSHA256 哈希值，为什么最后要使用 base64？

我尝试查看调用 CCHmac 方法后生成的哈希

NSString *str = [[NSString alloc] initWithData:HMAC encoding:NSASCIIStringEncoding];
NSLog(@"%@", str);

但我没有生成生成的哈希，我得到 null 或垃圾，如下所示：

2011-10-11 09:38:05.082 Hash_HmacSHA256[368:207] (无效的） 2011-10-11 09:38:05.085 Hash_HmacSHA256[368:207] Rwªb7iså{yyþ§Ù(&oá÷ÛËÚ¥M`f

import < CommonCrypto/CommonHMAC.h>

NSString *key;
NSString *data;

const char *cKey  = [key cStringUsingEncoding:NSASCIIStringEncoding];
const char *cData = [data cStringUsingEncoding:NSASCIIStringEncoding];

unsigned char cHMAC[CC_SHA256_DIGEST_LENGTH];

CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), cData, strlen(cData), cHMAC);

NSData *HMAC = [[NSData alloc] initWithBytes:cHMAC
                                  length:sizeof(cHMAC)];

NSString *hash = [HMAC base64Encoding]; //This line doesn´t make sense

[key release];
[data release];

Answer 1

首先，对于那些想知道的人，这是参考我对这个问题的回答： HMAC-SHA1 的 Objective-C 示例代码

---

您生成的 HMAC 是一个 256 位二进制值，可能以也可能不以 0 字节开头。

为了能够打印它，您需要一个字符串表示形式（二进制、十六进制、十进制、base64 等）。 Base64 是其中最有效的一种，这就是我在那里使用 Base64 编码的原因。

出现垃圾的原因是 HMAC 值中的大多数（如果不是全部）八位字节都超出了可打印 ASCII 字符的范围。如果第一个八位字节是 0 (0x00)，则得到 nil。这就是为什么您需要支持任意值的编码。 ASCII 没有。

当然，如果你不想打印HMAC值，那么可能不需要这样的编码，并且可以保持HMAC原样（二进制NSData）。

Answer 2

我花了一整天的时间，试图将生成的哈希（字节）转换为可读的数据。我使用了你说的base64编码，但它对我来说根本不起作用。

所以我做的是这样的：

CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), cData, strlen(cData), cHMAC);

// Now convert to NSData structure to make it usable again
NSData *out = [NSData dataWithBytes:cHMAC length:CC_SHA256_DIGEST_LENGTH];

// description converts to hex but puts <> around it and spaces every 4 bytes
NSString *hash = [out description];
hash = [hash stringByReplacingOccurrencesOfString:@" " withString:@""];
hash = [hash stringByReplacingOccurrencesOfString:@"<" withString:@""];
hash = [hash stringByReplacingOccurrencesOfString:@">" withString:@""];
// hash is now a string with just the 40char hash value in it
NSLog(@"%@",hash);

Answer 3

不要执行“[out description]”来获取字符串形式的哈希值。

执行 [hash base64Encoding] 来获取它的 base64 编码。使用 http:// cybersam.com/ios-dev/http-basic-access-authentication-with-objective-c-and-ios/attachment/nsdataadditions 获取 base64Encoding 函数。 additions 类是将函数 base64Encoding 添加到 NSData 的实现中的类别。

或者你可以执行[[NSString alloc]initWithData:out编码:NSUTF8StringEncoding]。