Question

我目前正在开展一个项目，该项目将涉及基于数据库行的入学信用卡刷卡。就像一个遗嘱调用系统一样，CC号的SHA-256散列必须与数据库行中的散列相匹配才能被认为是“正确的拾取”。

但是，由于票房系统是基于浏览器的，因此必须在客户端对使用Javascript的客户端进行哈希处理，然后与先前下载的将调用数据进行比较。

但是，在尝试对数字进行哈希处理时，哈希总是与创建数据库行时使用的哈希值不同（使用VB.NET和SQL Server 2008 R2）。例如，如果数据库中的CC编号恰好是 4444333322221111 ，则.NET生成的哈希值将变为 xU6sVelMEme0N8aEcCKlNl5cG25kl8Mo5pzTowExenM = 。

但是，当我找到Javascript使用任何SHA-256哈希库时，产生的哈希总是 NbjuSagE7lHVQzKSZG096bHtQoMLscYAXyuCXX0Wtw0 = 。

我假设这是某种Unicode / UTF-8问题，但无论我尝试什么，我都无法得到相同的哈希，它开始让我发疯。有人可以提供任何建议吗？

这可能会提供一些见解。请转到http://www.insidepro.com/hashes.php?lang=eng并在“密码”框中插入不带引号的“4444333322221111”。然后，向下滚动到SHA-256部分。

你可以看到有四个结果，其中两个是我发布的哈希码（第二个从顶部是Javascript哈希，最下面一个是SQL哈希）。根据该页面，底部哈希结果使用base 64字符串生成，并将密码设置为unicode格式。

我已经对此进行了调查并尝试了许多不同的函数来将密码编码为unicode格式，但无论我尝试做什么小调整或我做的其他函数，我都无法将其与我需要的哈希码相匹配。

我目前正在研究在服务器端调用SHA-256函数时使用的参数。

更新

所以为了确保我没有疯狂，我在调试时运行了我用于立即窗口中CC编号的Hash方法。同样，结果与以前一样。您可以在此处看到屏幕截图：http://i.imgur.com/raEyX.png

Answer 1

根据online SHA-256 hash calculator和base-64 to hex decoder，.NET实现没有正确计算哈希值。您可能需要仔细检查传递给散列函数的参数。

当您处理两个不受信任的实现时，最好找到另一个独立的实现，并选择与第三个匹配的实现正确。或者，或find some test vectors，并单独验证实现。

编辑：

快速实验表明，从.NET获得的SHA-256哈希与hext字符串3400340034003400330033003300330032003200320032003100310031003100匹配 - 小端16位字符。确保传入ASCII。

Answer 2

当他提到.NET / SQL Server中字符串之间的字节数组与Javascript中的字符串不同时，

Adam Liss说得对。用于字符串 4444333322221111 的.NET中的数组看起来像[52 0 52 0 52 0 52 0 51 0 51 0 ...等]，Javascript中的相同内容看起来像[52] 52 52 52 51 51 51 51]。因此，对于不同的字节数组，会生成不同的哈希值。

通过修改here中的基本64 SHA-256哈希算法，我能够为我的应用程序解决这个问题，其中每次从字符串中提取一个字符以生成哈希值。

我没有这样做，而是首先将字符串转换为类似unicode的字节数组（如上面的.NET示例，52 0 52 0等），将该数组转换为散列算法而不是字符串，并做了一些非常小的调整，以便它抓住每个数组成员生成哈希。低，看，它工作，现在我有一个非常方便的方法，以与.NET框架相同的方式散列CC数字，以便快速轻松地查找订单。

Answer 3

您确定您的JavaScript SHA256功能吗？

你首先生成的哈希？

SHA-256("4444333322221111"); // 35b8ee49a804ee51d5433292646d3de9b1ed42830bb1c6005f2b825d7d16b70d

hex: 35b8ee49a804ee51d5433292646d3de9b1ed42830bb1c6005f2b825d7d16b70d
HEX: 35B8EE49A804EE51D5433292646D3DE9B1ED42830BB1C6005F2B825D7D16B70D
h:e:x: 35:b8:ee:49:a8:04:ee:51:d5:43:32:92:64:6d:3d:e9:b1:ed:42:83:0b:b1:c6:00:5f:2b:82:5d:7d:16:b7:0d
base64: NbjuSagE7lHVQzKSZG096bHtQoMLscYAXyuCXX0Wtw0=

SHA-256哈希值在C＃和Javascript之间有所不同

3 个答案: