经典 asp 使用 capicom 进行 md5 哈希 - 结果与 .net System.Security.Cryptography 不同

Question

当在经典 ASP (VBScript) 中使用 CAPICOM 执行 MD5 哈希时，如下所示：

With server.CreateObject("CAPICOM.HashedData")
    .Algorithm = 3                  ' CAPICOM_HASH_ALGORITHM_MD5
    .Hash "password"

    md5Pwd = .Value
End With

我得到以下结果： B081DBE85E1EC3FFC3D4E7D0227400CD

当我使用 .NET 时，我得到以下结果： 5f4dcc3b5aa765d61d8327deb882cf99

为什么MD5字符串不同？我做错了什么？

这是我的 C# 函数：

MD5 md5Hasher = MD5.Create();
byte[] data = md5Hasher.ComputeHash( Encoding.Default.GetBytes( val ) );

StringBuilder sBuilder = new StringBuilder();

// Loop through each byte of the hashed data 
// and format each one as a hexadecimal string.
for( int i = 0; i < data.Length; i++ ) {
    sBuilder.Append( data[i].ToString( "x2" ) );
}

// Return the hexadecimal string.
return sBuilder.ToString();

Answer 1

问题是您使用的 Encoding.Default 编码 代表 7 位 ASCII 字符。同时，“CAPICOM 在验证和生成数字签名时仅操作 Unicode 字符串 ”。

因此，Encoding.Default.GetBytes 处理一字节字符（顺便丢失任何非 ASCII 数据），而 CAPICOM.HashedData 将它们视为 2 字节 Unicode 字符。

将 Encoding.Default 替换为 Encoding.Unicode 以使您的 .NET 实现与 CAPICOM 兼容。

另请注意，使用 data[i].ToString("X2") 生成大写结果，就像在 CAPICOM 实现中一样。