用于签名计算的 HMAC-SHA256 算法

java character-encoding hmac digital-signature

2022-08-31 11:29:00

我正在尝试使用HMAC-SHA256算法创建签名，这是我的代码。我使用的是美国 ASCII 编码。

final Charset asciiCs = Charset.forName("US-ASCII");
final Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
final SecretKeySpec secret_key = new javax.crypto.spec.SecretKeySpec(asciiCs.encode("key").array(), "HmacSHA256");
sha256_HMAC.init(secret_key);
final byte[] mac_data = sha256_HMAC.doFinal(asciiCs.encode("The quick brown fox jumps over the lazy dog").array());
String result = "";
for (final byte element : mac_data)
{
    result += Integer.toString((element & 0xff) + 0x100, 16).substring(1);
}
System.out.println("Result:[" + result + "]");

我从上面的代码中得到的结果是：

f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8

这与维基中显示的相同

HMAC_SHA256("key", "The quick brown fox jumps over the lazy dog") = 0x f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8

除了 .0x

我正在寻找想法/评论，如果我做对了一切，或者我可以改进我的代码。

答案 1

这是我的解决方案：

public static String encode(String key, String data) throws Exception {
  Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
  SecretKeySpec secret_key = new SecretKeySpec(key.getBytes("UTF-8"), "HmacSHA256");
  sha256_HMAC.init(secret_key);

  return Hex.encodeHexString(sha256_HMAC.doFinal(data.getBytes("UTF-8")));
}

public static void main(String [] args) throws Exception {
  System.out.println(encode("key", "The quick brown fox jumps over the lazy dog"));
}

或者，您可以返回以 Base64 编码的哈希值：

Base64.encodeBase64String(sha256_HMAC.doFinal(data.getBytes("UTF-8")));

十六进制的输出符合预期：

f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8

答案 2

0x 仅表示它后面的字符表示十六进制字符串。

0x1A == 1Ah == 26 == 1A

所以0x只是为了澄清输出是什么格式，无需担心。