CryptoJS шифрует HMACSha256, отличный от Java - PullRequest
Новая
       94

CryptoJS шифрует HMACSha256, отличный от Java

0 голосов
/ 07 ноября 2019

Я пытаюсь преобразовать этот код CryptoJS в Kotlin: 

const hash = CryptoJS.HmacSHA256(message, key); 
const signature = CryptoJS.enc.Hex.stringify(hash);

Это код котлина, эквивалентный приведенному фрагменту: 

private fun generateSignature(key: String, payload: String): String {
    val algorithm = "HmacSHA256"

    return Mac.getInstance(algorithm)
        .apply { init(SecretKeySpec(key.toByteArray(), algorithm)) }
        .run { doFinal(payload.toByteArray()) }
        .let { HexUtils.toHexString(it) }
}

Но он не работает вообще,Они дают разные результаты. CryptoJS генерирует массив байтов, который имеет 8 позиций, код Java генерирует массив байтов, который имеет 32 позиции.

Я не знаю, что я делаю неправильно. Мне нужно, чтобы мой код Kotlin работал точно так же, как и JavaScript.

Обновление: я не могу изменить способ Javascript. Я должен сделать то же самое в Kotlin

Update2: вот тест, в котором код JS и код Kotlin выдают разные результаты.

Ввод: 

key = 's21fk4vb-5415-46c7-aade-303dcf432bb4'
message = 'POST,/wallets/3323461f96-bdf3-4e03-bc93-7da1fb27aee7/withdraw/,1573148023809,{"amount":"1.0","bank":{"bank":"789","agency":"456","account":"12378","accountDigit":"6","name":"joao","taxId":"33206913098","holderType":"personal"}}'

Результаты с кодом JS: 

Result of encrypt in bytes:
{sigBytes: 32, words: [8]}
sigBytes: 32
words: [8]
0: 2102759135
1: -196086391
2: -2099697915
3: -1620551271
4: 2463524
5: 1757965357
6: -1039993965
7: -1798822705

Bytes to Hex:
7d558edff44ff58982d927059f6859990025972468c86c2dc202f39394c824cf

Результаты с кодом Котлина: 

Result of encrypt in bytes:
{byte[32]@1126} 
 0 = 82
 1 = -110
 2 = -100
 3 = -128
 4 = -63
 5 = 22
 6 = -103
 7 = -31
 8 = 83
 9 = -125
 10 = -72
 11 = 109
 12 = -91
 13 = -69
 14 = 54
 15 = -41
 16 = 27
 17 = -107
 18 = -60
 19 = -110
 20 = -57
 21 = -29
 22 = -20
 23 = -32
 24 = -66
 25 = 88
 26 = 87
 27 = -50
 28 = -47
 29 = -18
 30 = -96
 31 = 25

Bytes to Hex:
52929c80c11699e15383b86da5bb36d71b95c492c7e3ece0be5857ced1eea019

1 Ответ

1 голос
/ 08 ноября 2019

Никакой хэш SHA-256 не может иметь только 8 байтовых позиций. Вывод, как следует из названия, должен быть 256 бит или 32 байта. Я подозреваю, что ввод stringify уже считается байтами, а функции CryptoJS возвращают WordArray 32-битных слов. Поскольку 8 * 32 = 256, это кажется разумным.

Так что я предполагаю, что вы можете просто исправить это, используя вместо этого функцию на WordArray, например hash.toString('hex').

...