标签: sha256

oauth_signature我正在尝试为 API 调用生成一个。使用Postman，我生成了如下代码

import requests
import json

url = "https://xxxxxxxxxxxx"

payload = json.dumps({
"key1": "value",
"Key2": "value2"
})

headers = {
  'Authorization': 'OAuth realm="xxxxxxxx",
   oauth_consumer_key="xxxxxxxxxxxxxxx",
   oauth_token="xxxxxxxxxxxx",
   oauth_signature_method="HMAC-SHA256",
   oauth_timestamp="1628552790",
   oauth_nonce="xxxxxxxx",
   oauth_version="1.0",
   oauth_signature="xxxxxxxxxxxxxxx"',
  'Content-Type': 'application/json',
  'Cookie': 'NS_ROUTING_VERSION=LAGGING'
}

response = requests.request("POST", url, headers=headers, data=payload)

print(response.text)

我想使用 Python 来生成oauth_signaturePostman 自动生成的文件，而无需太多关于如何生成的文档。

我目前正在研究低内存嵌入式系统的固件更新机制。

系统的一部分需要在发送文件之前对二进制文件进行哈希处理（使用 SHA-256）（添加了其他安全功能，但不会影响此问题）。设备必须在验证该哈希值之前对其进行验证，但内存非常低。它将接收小块的数据，我想知道是否可以“即时”计算部分哈希，以避免在完全传输后再次加载整个二进制文件。

举个例子，假设要散列的数据是“part1part2part3”。完整数据的哈希为“hash”，“part1”的哈希为“hash1”，“part2”的哈希为“hash2”，“part3”的哈希为“hash3”。

我可以执行任何数学运算将部分哈希值转换为完整哈希值吗？就像是

hashReceived = hash
tempHash = operation(hash1,hash2)
tempHash = operation(tempHash, hash3)
if(hashReceived == tempHash)
... continue
else
... fail

我正在寻找 SHA-256 的数学属性（类似于分配属性），它可以允许这种行为而不破坏任何 SHA-256 属性。

我想将标头和负载的 SHA256 摘要添加到我的 RPM 包中。

目前，它正在使用 sha1 摘要进行构建。

下面是输出 rpm --checksig --verbose pkg_name.rpm

    Header SHA1 digest: OK
    MD5 digest: OK

环境-RHEL6

这是我到目前为止所尝试的

• 将 RPM 升级到版本 4.14.3。它支持 sha256 作为摘要的默认算法。
• 通过在 $HOME/.rpmmacros 文件或 /etc/rpm/macros 文件引用中添加以下行来覆盖摘要算法的宏

%_source_filedigest_algorithm 8
%_binary_filedigest_algorithm 8

• 在pkg.spec文件中添加上述宏，如下所示，该文件将传递给rpmbuild命令

%define _source_filedigest_algorithm 8
%define _binary_filedigest_algorithm 8

但上述解决方案都不适合我，重建后我仍然看到我的包正在使用 sha1 和 md5 作为摘要算法进行构建。

请注意上述每个解决方案的命令输出rpm --showrc | grep "digest_algo"如下

-13: _binary_filedigest_algorithm       8
-13: _source_filedigest_algorithm       8

我想使用HmacSHA256用钥匙包裹一个字符串.每个人使用的代码都是下面的代码,但有一件事没有意义.如果我们想要的只是HmacSHA256哈希,为什么我们最终会使用base64？

我试着看到在调用方法CCHmac之后生成的哈希

NSString *str = [[NSString alloc] initWithData:HMAC encoding:NSASCIIStringEncoding];
NSLog(@"%@", str);

但我没有得到生成的哈希,我得到null,或垃圾,像这样:

2011-10-11 09:38:05.082 Hash_HmacSHA256 [368:207](null)2011-10-11 09:38:05.085 Hash_HmacSHA256 [368:207]Rwªb7iså{yyþ§Ù(&oá÷ÛË¥M`f

import < CommonCrypto/CommonHMAC.h>

NSString *key;
NSString *data;

const char *cKey  = [key cStringUsingEncoding:NSASCIIStringEncoding];
const char *cData = [data cStringUsingEncoding:NSASCIIStringEncoding];

unsigned char cHMAC[CC_SHA256_DIGEST_LENGTH];

CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), cData, strlen(cData), cHMAC);

NSData *HMAC = [[NSData alloc] initWithBytes:cHMAC
                                  length:sizeof(cHMAC)];

NSString *hash = [HMAC base64Encoding]; //This line doesn´t make sense

[key release];
[data release];

我已经设置了一个端点来接收Shopify的webhook请求.

Shopify的请求包括一个HMAC标头,该标头是从共享密钥和请求主体创建的.

我需要在服务器上计算HMAC并将其与请求标头中的值相匹配,以确保请求是可信的.

我似乎无法在.NET中创建适当的机制来创建匹配的HMAC值.

我的算法在这一点如下:

public static string CreateHash(string data)
    {
        string sharedSecretKey = "MY_KEY";

        byte[] keyBytes = Encoding.UTF8.GetBytes(sharedSecretKey);
        byte[] dataBytes = Encoding.UTF8.GetBytes(data);

        //use the SHA256Managed Class to compute the hash
        System.Security.Cryptography.HMACSHA256 hmac = new HMACSHA256(keyBytes);
        byte[] hmacBytes = hmac.ComputeHash(dataBytes);

        //retun as base64 string. Compared with the signature passed in the header of the post request from Shopify. If they match, the call is verified.
        return System.Convert.ToBase64String(hmacBytes);
    }

可以在此处找到用于验证其webhook的Shopify文档,但仅包含PHP和Ruby示例.

任何人都可以看到我可能做错了什么？我应该只是将整个JSON请求体作为字符串传递给此方法吗？

在比特币维基 这样说:

如何创建比特币地址

0 - 拥有私人ECDSA密钥

18E14A7B6A307F426A94F8114701E7C8E774E7F9A47E2C2035DB29A206321725

1 - 获取使用它生成的相应公钥 0450863AD64A87AE8A2FE83C1AF1A8403CB53F53E486D8511DAD8A04887E5B23522CD470243453A299FA9E77237716103ABC11A1DF38855ED6F2EE187E9C582BA6

2 - 对公钥执行SHA-256哈希处理

600FFE422B4E00731A59557A5CCA46CC183944191006324A447BDB2D98D4B408

但是当我运行sha256时 0450863AD64A87AE8A2FE83C1AF1A8403CB53F53E486D8511DAD8A04887E5B23522CD470243453A299FA9E77237716103ABC11A1DF38855ED6F2EE187E9C582BA6

我没有

600FFE422B4E00731A59557A5CCA46CC183944191006324A447BDB2D98D4B408

我得到的是

32511e82d56dcea68eb774094e25bab0f8bdd9bc1eca1ceeda38c7a43aceddce

我究竟做错了什么？

我无法使用时间戳种子获取随机sha256哈希:

https://play.golang.org/p/2-_VPe3oFr(不要使用游乐场 - 时间总是一样)

有谁知道为什么它总会返回相同的结果？(非游乐场跑步)

我在C#中使用EBICS实现,我需要向我的银行发送SHA256格式的三个证书的哈希值,以便启用EBICS链接.

我使用BouncyCastle在C#中生成它们,现在我有了一个X509Certificate2对象.

为了散列我的证书,我使用了以下代码:

String HashCertificate = Certificat.GetCertHashString();

他还给我以下结果:

21952A5F79CA3232A656794EE4532BECF5AE3960

但是长度与银行证书的散列长度不匹配:

57436AD3D09989ED74F4FCCDBF7668C43F8BF87C933F90B065ED442A22E5B0BF

所以我认为GetCertHashString()函数以SHA1格式返回证书的哈希值,我不知道如何在SHA256中哈希它.

你能帮我吗 ？

先感谢您

关于以下文字

MD5 ed076287532e86365e841e92bfc50d8c
SHA1 2ef7bde608ce5404e97d5f042f95f89f1c232871
SHA256 7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069 
ssdeep3:aBn:aB 
File size 12 bytes ( 12 bytes ) 
File type Text 
Magic literal ASCII text, with no line terminators 
TrID    Unknown!

我想在JS中将哈希值匹配SHA256值：

7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069 

我正在使用spark 2.2.0和pyspark2。

我创建了一个DataFrame df，现在尝试添加一个新列"rowhash"，该新列是DataFrame中特定列的sha2哈希。

例如，假设df具有以下列：(column1, column2, ..., column10)

我需要sha2((column2||column3||column4||...... column8), 256)在新的专栏中"rowhash"。

现在，我尝试使用以下方法：

1）使用过的hash()函数，但是由于它给出整数输出，因此用处不大

2）尝试使用sha2()功能，但失败。

说columnarray有我需要的列数组。

def concat(columnarray):
    concat_str = ''
    for val in columnarray:
        concat_str = concat_str + '||' + str(val) 
    concat_str = concat_str[2:] 
    return concat_str 

然后

df1 = df1.withColumn("row_sha2", sha2(concat(columnarray),256))

这失败，并显示“无法解析”错误。

谢谢gaw的回答。由于只需要哈希特定的列，因此我创建了这些列名称的列表（在hash_col中），并将函数更改为：

 def sha_concat(row, columnarray):
   row_dict = row.asDict()      #transform row to a dict
   concat_str = '' 
   for v in columnarray: 
       concat_str = concat_str …