HMAC-SHA256签名计算算法

Question

我正在尝试使用HMAC-SHA256算法创建签名,这是我的代码.我正在使用US ASCII编码.

final Charset asciiCs = Charset.forName("US-ASCII");
final Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
final SecretKeySpec secret_key = new javax.crypto.spec.SecretKeySpec(asciiCs.encode("key").array(), "HmacSHA256");
final byte[] mac_data = sha256_HMAC.doFinal(asciiCs.encode("The quick brown fox jumps over the lazy dog").array());
String result = "";
for (final byte element : mac_data)
{
    result += Integer.toString((element & 0xff) + 0x100, 16).substring(1);
}
System.out.println("Result:[" + result + "]");

我从上面的代码得到的结果是:

f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8

这与wiki中显示的相同

HMAC_SHA256("key", "The quick brown fox jumps over the lazy dog") = 0x f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8

除了为0x.

我正在寻找想法/评论,如果我做的一切正确或可能是我可以改进我的代码.

Answer 1

这是我的解决方案:

public static String encode(String key, String data) throws Exception {
  Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
  SecretKeySpec secret_key = new SecretKeySpec(key.getBytes("UTF-8"), "HmacSHA256");
  sha256_HMAC.init(secret_key);

  return Hex.encodeHexString(sha256_HMAC.doFinal(data.getBytes("UTF-8")));
}

public static void main(String [] args) throws Exception {
  System.out.println(encode("key", "The quick brown fox jumps over the lazy dog"));
}

或者您可以返回Base64中编码的哈希:

Base64.encodeBase64String(sha256_HMAC.doFinal(data.getBytes("UTF-8")));

十六进制的输出符合预期:

f7bc83f430538424b13298e6aa6fb143ef4d59a14946175997479dbc2d1a3cd8

Answer 2

0x仅表示其后面的字符表示十六进制字符串.

0x1A == 1Ah == 26 == 1A

所以0x只是为了澄清输出的格式,不用担心它.

Answer 3

你到那里的答案是正确的.上面代码中的一个小问题,你需要init(key)才能调用doFinal()

    final Charset charSet = Charset.forName("US-ASCII");
    final Mac sha256_HMAC = Mac.getInstance("HmacSHA256");

    final SecretKeySpec secret_key = new javax.crypto.spec.SecretKeySpec(charSet.encode("key").array(), "HmacSHA256");
    try {
        sha256_HMAC.init(secret_key);
    } catch (InvalidKeyException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
    ...

Answer 4

如果您正在使用Guava,它的最新版本现在可以让您使用

 Hashing.hmacSha256()

Answer 5

尝试这个

抱歉迟到了，我已经尝试了以上所有答案，但没有一个给我正确的价值，在做了大量的研发之后，我找到了一种简单的方法，可以给我准确的价值。

1. 在你的类中声明这个方法

   private String hmacSha(String KEY, String VALUE, String SHA_TYPE) {
   try {
       SecretKeySpec signingKey = new SecretKeySpec(KEY.getBytes("UTF-8"), SHA_TYPE);
       Mac mac = Mac.getInstance(SHA_TYPE);
       mac.init(signingKey);
       byte[] rawHmac = mac.doFinal(VALUE.getBytes("UTF-8"));
       byte[] hexArray = {(byte)'0', (byte)'1', (byte)'2', (byte)'3', (byte)'4', (byte)'5', (byte)'6', (byte)'7', (byte)'8', (byte)'9', (byte)'a', (byte)'b', (byte)'c', (byte)'d', (byte)'e', (byte)'f'};
       byte[] hexChars = new byte[rawHmac.length * 2];
       for ( int j = 0; j < rawHmac.length; j++ ) {
           int v = rawHmac[j] & 0xFF;
           hexChars[j * 2] = hexArray[v >>> 4];
           hexChars[j * 2 + 1] = hexArray[v & 0x0F];
       }
       return new String(hexChars);
   }
   catch (Exception ex) {
       throw new RuntimeException(ex);
   }
   

   }

2. 像这样使用

   Log.e("TAG", "onCreate: "+hmacSha("key","text","HmacSHA256"));
   

确认

1.Android工作室输出 2. 在线 HMAC 生成器输出（点击此处查看在线生成器）

Answer 6

这对我来说很好

我添加了依赖

compile 'commons-codec:commons-codec:1.9'

ref:http://mvnrepository.com/artifact/commons-codec/commons-codec/1.9

我的功能

public String encode(String key, String data) {
    try {

        Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
        SecretKeySpec secret_key = new SecretKeySpec(key.getBytes("UTF-8"), "HmacSHA256");
        sha256_HMAC.init(secret_key);

        return new String(Hex.encodeHex(sha256_HMAC.doFinal(data.getBytes("UTF-8"))));

    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (InvalidKeyException e) {
        e.printStackTrace();
    } catch (UnsupportedEncodingException e) {
        e.printStackTrace();
    }

    return null;
}