web-dev-qa-db-ja.com

java phpのhmac-SHA1と同等

私はJavaこのphp呼び出しに相当するものを探しています：

hash_hmac('sha1', "test", "secret")

Java.crypto.Mac を使用してこれを試しましたが、2つは同意しません。

String mykey = "secret";
String test = "test";
try {
    Mac mac = Mac.getInstance("HmacSHA1");
    SecretKeySpec secret = new SecretKeySpec(mykey.getBytes(),"HmacSHA1");
    mac.init(secret);
    byte[] digest = mac.doFinal(test.getBytes());
    String enc = new String(digest);
    System.out.println(enc);  
} catch (Exception e) {
    System.out.println(e.getMessage());
}

Key = "secret"およびtest = "test"の出力は一致していないようです。

javaphpcryptographyhmac
48
Bee

実際、彼らは同意します。
Hans Doggenが既に述べたように、PHPは、raw出力パラメーターをtrueに設定しない限り、16進表記を使用してメッセージダイジェストを出力します。
Javaで同じ表記を使用する場合は、次のようなものを使用できます。

for (byte b : digest) {
    System.out.format("%02x", b);
}
System.out.println();

それに応じて出力をフォーマットします。

38
Dirk D

Javaでこれを試すことができます：

private static String computeSignature(String baseString, String keyString) throws GeneralSecurityException, UnsupportedEncodingException {

    SecretKey secretKey = null;

    byte[] keyBytes = keyString.getBytes();
    secretKey = new SecretKeySpec(keyBytes, "HmacSHA1");

    Mac mac = Mac.getInstance("HmacSHA1");

    mac.init(secretKey);

    byte[] text = baseString.getBytes();

    return new String(Base64.encodeBase64(mac.doFinal(text))).trim();
}
16
dharan

これは私の実装です：

        String hmac = "";

    Mac mac = Mac.getInstance("HmacSHA1");
    SecretKeySpec secret = new SecretKeySpec(llave.getBytes(), "HmacSHA1");
    mac.init(secret);
    byte[] digest = mac.doFinal(cadena.getBytes());
    BigInteger hash = new BigInteger(1, digest);
    hmac = hash.toString(16);

    if (hmac.length() % 2 != 0) {
        hmac = "0" + hmac;
    }

    return hmac;
5
atomsfat

PHPは、Javaが生成する（1a = 26）のバイトにHEX表記を使用しているようですが、式全体をチェックしていません。

this ページでメソッドを介してバイト配列を実行するとどうなりますか？

3
Hans Doggen

HmacMD5の実装-アルゴリズムをHmacSHA1に変更するだけです：

SecretKeySpec keySpec = new SecretKeySpec("secretkey".getBytes(), "HmacMD5");
Mac mac = Mac.getInstance("HmacMD5");
mac.init(keySpec);
byte[] hashBytes = mac.doFinal("text2crypt".getBytes());
return Hex.encodeHexString(hashBytes);
3
Krizko

このようにして、phpでhash_hmacを使用して取得したのとまったく同じ文字列を取得できました

String result;

try {
        String data = "mydata";
        String key = "myKey";
        // Get an hmac_sha1 key from the raw key bytes
        byte[] keyBytes = key.getBytes();
        SecretKeySpec signingKey = new SecretKeySpec(keyBytes, "HmacSHA1");

        // Get an hmac_sha1 Mac instance and initialize with the signing key
        Mac mac = Mac.getInstance("HmacSHA1");
        mac.init(signingKey);

        // Compute the hmac on input data bytes
        byte[] rawHmac = mac.doFinal(data.getBytes());

        // Convert raw bytes to Hex
        byte[] hexBytes = new Hex().encode(rawHmac);

        //  Covert array of Hex bytes to a String
        result = new String(hexBytes, "ISO-8859-1");
        out.println("MAC : " + result);
}
catch (Exception e) {

}
2
Akhil

テストしていませんが、これを試してください：

        BigInteger hash = new BigInteger(1, digest);
        String enc = hash.toString(16);
        if ((enc.length() % 2) != 0) {
            enc = "0" + enc;
        }

これは、Javaのmd5とsha1をphpに一致させるメソッドのスナップショットです。

1
serg