Question

我有这个Powershell片段，我无法更改它，并提供了我需要匹配的哈希值：

$key = 'test'
$bytes = [Text.Encoding]::UTF8.GetBytes($key)
WRITE-HOST "bytes: " $bytes
$hmacsha = new-object system.security.cryptography.HMACSHA1
$hmacsha.key = $bytes
$hash = $hmacsha.ComputeHash($bytes)
WRITE-HOST "hash: " $hash

给出以下结果：

bytes:  116 101 115 116
hash:  12 148 81 92 21 229 9 91 138 135 165 11 160 223 59 243 142 208 95 230

这在Java中：

String key = "test";
byte[] bytes = key.getBytes("UTF-8");
System.out.println("bytes: " + Arrays.toString(bytes));

MessageDigest md = MessageDigest.getInstance("SHA-1");
byte[] keyBytes = md.digest(bytes);
SecretKey sk = new SecretKeySpec(keyBytes, "HmacSHA1");
Mac mac = Mac.getInstance("HmacSHA1");
mac.init(sk);
byte[] hash = mac.doFinal(keyBytes);
System.out.println("hash 1: " + Arrays.toString(hash));

sk = new SecretKeySpec(bytes, "HmacSHA1");
mac = Mac.getInstance("HmacSHA1");
mac.init(sk);
hash = mac.doFinal(bytes);
System.out.println("hash 2: " + Arrays.toString(hash));

哪个输出：

bytes: [116, 101, 115, 116]
hash 1: [-112, -37, 64, 65, -91, -97, 36, 60, -80, -110, 62, -105, -63, -69, -79, -18, 29, -95, 23, -116]
hash 2: [12, -108, 81, 92, 21, -27, 9, 91, -118, -121, -91, 11, -96, -33, 59, -13, -114, -48, 95, -26]

我似乎无法使Hash匹配Powershell的输出。在这两个示例中，我都使用键“ test”创建了一个hmacsha1实例，然后获取了“ test”的哈希值，但是两者都有一些细微的差别，导致它们给出不同的结果。

Answer 1

您没有得到2种不同的哈希值。事实……

12, -108, 81, 92, 21, -27, 9, 91, -118, -121, -91, 11, -96, -33, 59, -13, -114, -48, 95, -26

与

相同

12 148 81 92 21 229 9 91 138 135 165 11 160 223 59 243 142 208 95 230

当您转向字符串时，java中发生了什么，这使这些值被签名了。

例如-108和148

00000000,10010100 = 148
11111111,10010100 = -108

如果要使字节看起来无符号，可以将0xFF与字节结合使用。

byte b = (byte) Integer.parseInt("148");
System.out.println(b);

输出： -108

byte b = (byte) Integer.parseInt("148");
System.out.println(b & 0xFF);

输出： 148

正在发生的事情是您正在使用按位AND运算符因此0xFF = 255，也就是11111111，并匹配公共位并保留它们。

00000000,11111111 = 255 aka 0xFF
11111111,10010100 = -108
--------
00000000,10010100 = 148

获取HmacSHA1 Java哈希以匹配Powershell哈希

1 个答案: