iOS HMAC-SHA1与标准Java HMAC-SHA1有所不同

Question

我需要使用cHMAC和SHA512加密，我已经使用这种方法得到了加密值，但是服务器端的值不匹配，他们使用的是Java，请帮助我解决这个问题。

服务器端加密值为：

85d86c928825ef85d5329893f2cf2cba9ba6354582d54b5f1c7aaf69b6d72f71b742ae67f3e400d2e4b367f62a45b9948b512ae9a8efc0bcd667f1cdb0a66c6d

Objective-C加密值为

  f242340a3664ea149717b943087cb8a5d92d6d25af5f5d8e0f51a6c4f0c1060830128e0798e6b300a81a1401612f0000d75d0000d3e27401e8d9ffbf221e1401

Objective-C 代码：

-(NSString *)createSHA512:(NSString *)string withKey:(NSString *)key
 {
NSLog(@"key isss %@",key);
NSLog(@"string isss %@",string);

const char *cKey  = [key cStringUsingEncoding:NSASCIIStringEncoding];
const char *cData = [string cStringUsingEncoding:NSASCIIStringEncoding];

unsigned char cHMAC[CC_SHA512_DIGEST_LENGTH];

CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), cData, strlen(cData), cHMAC);

NSData *HMACData = [[NSData alloc] initWithBytes:cHMAC length:sizeof(cHMAC)];

const unsigned char *buffer = (const unsigned char *)[HMACData bytes];
NSLog(@"bytes data is %@",HMACData);

NSString *HMAC = [NSMutableString stringWithCapacity:HMACData.length * 2];

for (int i = 0; i < HMACData.length; ++i)
    HMAC = [HMAC stringByAppendingFormat:@"%02lx", (unsigned long)buffer[i]];

return HMAC;
}

Java代码：

public static String SHA512(String ta, String key, String xtra){
Digest digest = new SHA512Digest ();
HMac hmac = new HMac(digest);
String temp =ta.concat(key.concat(xtra));
hmac.init(new KeyParameter(key.getBytes()));
hmac.update(temp.getBytes(), 0, temp.length());
byte[] resBuf = new byte[digest.getDigestSize()];
 hmac.doFinal(resBuf, 0);
String resStr = convertToHex(resBuf);
return resStr;
}

我哪里错了？如果有人知道，请分享给我解决这个问题。

- sabir

Answer 1

我无法找到关于你正在使用的 HMac 类的文档，但我强烈怀疑你错误地使用了 doFinal 方法。我猜测你想要：

byte[] results = hmac.doFinal(temp.getBytes(), 0, temp.length());

虽然你真的真的不应该像这样使用getBytes()，使用平台默认编码。最好这样写:

byte[] binaryData = temp.getBytes("UTF-8");
byte[] results = hmac.doFinal(binaryData);

编辑：如评论中所述，您在Objective-C代码中使用的是ASCII编码。您应该选择一种编码方式并在两个位置都使用它 - 我建议使用UTF-8。

- Jon Skeet

---

当然，如果您在 Java 端使用 "UTF-8"，则需要使用 NSUTF8StringEncoding 来匹配。 - Greg Parker