Question

在 BlackBerry 应用程序中，我使用此代码从密码中获取哈希值：

        SHA256Digest sha256d = new SHA256Digest();
        byte[] passwordData = null;

        try {
            passwordData = password.getBytes("UTF-8");
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }

        DigestOutputStream outputStream = new DigestOutputStream(sha256d, null);
        try {
            outputStream.write(passwordData);
        } catch (IOException e) {
            e.printStackTrace();
        }

        byte[] hashedValue = sha256d.getDigest();
        tempSHA256Password = new String(hashedValue);
        System.out.println(tempSHA256Password);

在此代码块的末尾，tempSHA256Password将会是这样的：ëÇ#ÎiGê8óq =ßÝ÷<rê¨_FR»ã ...所以我绝不期望。我期待一个看起来像这样的字符串：ebc723ce6947ea38f371a03d0cdfddf73c840f7215eaa85f031446529bbb16e3

我做错了什么？

Answer 1

而不是tempSHA256Password = new String(hashedValue); 试试这段代码：

StringBuffer buffer = new StringBuffer();
for(byte b : hashedValue)
{
    buffer.append(String.format("%02x",b<0 ? b+256 : b));
}
tempSHA256Password = buffer.toString();

Answer 2

这是问题所在：

tempSHA256Password = new String(hashedValue);

尝试从任意二进制数据创建一个字符串，就好像它是使用平台默认编码的文本编码一样。听起来你正在寻找十六进制。 Java中有许多不同的十六进制编码实用程序库 - 例如，您可能希望查看Apache Commons Codec。

Answer 3

您无法直接打印二进制值：

tempSHA256Password = new String(hashedValue);
System.out.println(tempSHA256Password);

因此，如果您想将其转换为十六进制，则可以使用此方法：

static final String HEXES = "0123456789ABCDEF";
public static String getHex( byte [] raw ) {
  if ( raw == null ) {
    return null;
  }
  final StringBuffer hex = new StringBuffer( 2 * raw.length );
  for ( final byte b : raw ) {
    hex.append(HEXES.charAt((b & 0xF0) >> 4))
     .append(HEXES.charAt((b & 0x0F)));
  }
  return hex.toString();
}

这个方法来自here，你还有其他例子，如果感兴趣的话。

Answer 4

你看到的是二进制形式的哈希。您必须将其转换为十六进制。

SHA256Digest返回一个奇怪的哈希

4 个答案: