标签: sha256

我需要在PCL(为Xamarin Forms开发)中生成HMAC-SHA256哈希,它不支持.NET内置的HMAC /加密类,所以我正在使用BouncyCastle来实现我的加密类.

我需要生成HMAC-SHA256哈希,但我无法在Google上找到任何示例,BouncyCastle似乎也没有任何相关文档.谁能帮我吗？

所以我目前正致力于Kraken APIfor 的实现Java.我正在使用我在http://pastebin.com/nHJDAbH8上找到的示例代码.

Kraken(https://www.kraken.com/help/api)描述的一般用法是:

API-Key = API密钥

API-Sign=使用HMAC-SHA512
( URI path + SHA256( nonce + POST data ) )和base64解码的秘密API密钥的消息签名

和

nonce=始终增加无符号64位整数
otp=双因素密码(如果启用了双因子,否则不需要)

但是我面临以下回应:

{"error":["EAPI:Invalid key"]}

我已经尝试了几种方法(获取新的API,尝试更改sha256方法,因为我认为它的散列方式有问题)

所以这是代码:

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.OutputStreamWriter;
import java.io.UnsupportedEncodingException;
import java.net.HttpURLConnection;
import java.net.URL;
import java.security.InvalidKeyException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;

import org.apache.commons.codec.binary.Base64;

public class KrakenClient {

        protected static String key = "myAPIKey"; …

以前我问了一个关于组合SHA1 + MD5 的问题,但之后我理解计算SHA1然后延迟文件的MD5并不比SHA256快.在我的情况下,4.6 GB文件大约需要10分钟,在Linux系统中使用默认实现SHA256和(C#MONO).

public static string GetChecksum(string file)
{
    using (FileStream stream = File.OpenRead(file))
    {
        var sha = new SHA256Managed();
        byte[] checksum = sha.ComputeHash(stream);
        return BitConverter.ToString(checksum).Replace("-", String.Empty);
    }
}

然后我读了这个主题,并以某种方式根据他们所说的改变我的代码:

public static string GetChecksumBuffered(Stream stream)
{
    using (var bufferedStream = new BufferedStream(stream, 1024 * 32))
    {
        var sha = new SHA256Managed();
        byte[] checksum = sha.ComputeHash(bufferedStream);
        return BitConverter.ToString(checksum).Replace("-", String.Empty);
    }
}

但它没有这样的感情,需要大约9分钟.

然后我尝试通过sha256sumLinux中的命令测试我的文件中的相同文件,它需要大约28秒,上面的代码和Linux命令都给出相同的结果!

有人建议我阅读Hash Code和Checksum之间的区别,然后我会谈到这个解释差异的主题.

我的问题是:

1. 是什么导致上述代码和Linux之间的这种不同sha256sum？ …

我使用C++ 11(VS2013)编写了一个基于UDP的传输协议.它的速度非常快 - 99.9%的时间都很棒.

但我已经观察过几次将错误的字节写入磁盘(三星250 GB SSD 850 EVO) - 或者至少看起来如此.

这基本上是我转移6GB测试文件时会发生的事情:

1. 该文件被拆分为较小的UDP数据包 - 大小为64K.(网络层将UDP数据报分解并重组为更大的包).
2. 客户端将datapackage(udp)发送到服务器 - 使用AES256(OpenSSL)加密有效负载并包含数据+元数据.Payload还包含整个有效负载的SHA256哈希值 - 作为UDP校验和的额外完整性检查.
3. 服务器接收数据包,将"ACK"包发送回客户端,然后计算SHA256哈希.哈希与客户端哈希相同 - 一切都很好
4. 然后,服务器将包的数据写入磁盘(由于巨大的性能差异,使用fwrite而不是流).服务器一次只处理一个包 - 每个文件指针都有一个互斥锁,可以保护它不被另一个工作线程关闭,该工作线程关闭已经处于非活动状态10秒的文件放大器.
5. 客户端接收UDP"ACK"包并重新发送未被确认的包(意味着他们没有使用它).传入ACK包的速率控制客户端的发送速度(也就是拥塞控制/ throtteling).服务器上接收的包的顺序无关紧要,因为每个包都包含一个Position值(文件中应写入数据的位置).

在传输完整个文件后,我在服务器和客户端上都对6GB文件进行了完整的SHA256哈希,但令我恐惧的是,我在过去几天观察到两次散列不相同(当进行大约20次测试传输时) ).

在比较Beyond Compare中的文件后,我经常发现在服务器端有一两个位(在6 GB文件中)是错误的.

见下面的截图:

服务器代码 - 在验证DataPackage哈希后调用

void WriteToFile(long long position, unsigned char * data, int lengthOfData){

    boost::lock_guard<std::mutex> guard(filePointerMutex);

    //Open if required
    if (filePointer == nullptr){
        _wfopen_s(&filePointer, (U("\\\\?\\") + AbsoluteFilePathAndName).c_str(), L"wb");
    }

    //Seek
    fsetpos(filePointer, &position);

    //Write - not checking the result of the fwrite operation - …

到了2017年，如果安全性很重要，那么任何需要使用哈希的人都应该避免使用诸如MD5之类的“破碎”哈希。是否有人找到或创建了一种无需使用VBA或宏即可在Excel中执行更安全的SHA256或SHA512哈希的方法？

过去35,000年前使用MD5就是一个很好的例子（如本SO：不使用VBA的excel中的MD5哈希函数所示）。

避免使用VBA /宏的原因：与移动设备的兼容性，例如iOS的Excel。

旁注：原始的Stack Overflow帖子具有成功的答案，但链接无效，这是供参考的新链接：https : //tzamtzis.gr/2017/web-analytics/excel-function-md5-hashing-without-vba /

背景

我已经使用openssl SHA256和私钥对文件进行了签名，如下所示：

with subprocess.Popen(
        # Pipe the signature to openssl to convert it from raw binary encoding to base64 encoding.
        # This will prevent any potential corruption due to line ending conversions, and also allows 
        # a human to read and copy the signature (e.g. for manual verification).
        'openssl dgst -sha256 -sign private.key sign_me.zip | openssl base64 > signature.sha256',
        stdout=subprocess.PIPE,
        stderr=subprocess.STDOUT,
        shell=True,
) as proc:
    out, _ = proc.communicate()

要求

1. 我需要使用signature.sha256并public_key.crt确认sign_me.zip尚未修改。
2. 兼容Python 3.2-3.4 …