Реализация SHA-1 выдает различные хеши, что и реализация `java.security` - PullRequest
Новая
       15

Реализация SHA-1 выдает различные хеши, что и реализация `java.security`

0 голосов
/ 18 мая 2019

Я пытаюсь реализовать алгоритм SHA-1 в Java 11, и при тестировании алгоритма хеширования я получаю другие хэши, чем при хешировании с реализацией java.security SHA-1.

Псевдокод, за которым я пытался следовать, можно найти в Википедии . 

public static byte[] hash(byte[] message) {
    int h0 = 0x67452301;
    int h1 = 0xEFCDAB89;
    int h2 = 0x98BADCFE;
    int h3 = 0x10325476;
    int h4 = 0xC3D2E1F0;

    ByteArrayOutputStream out = new ByteArrayOutputStream();
    out.writeBytes(message);
    out.write(0x00000080);
    while (out.size() % 64 != 56) out.write(0x00000000);
    out.writeBytes(ByteBuffer.allocate(8).putLong(message.length).array());
    byte[] data = out.toByteArray();

    for (int j = 0; j < data.length / 64; ++j) {
        int[] w = new int[80];
        for (int i = 0; i < 16; ++i) {
            w[i] = ByteBuffer.wrap(data, j * 64 + i * 4, 4).getInt();
        }

        for (int i = 16; i < 80; ++i) {
            w[i] = leftrotate((w[i - 3] ^ w[i - 8] ^ w[i - 14] ^ w[i - 16]), 1);
        }

        int a = h0;
        int b = h1;
        int c = h2;
        int d = h3;
        int e = h4;

        for (int i = 0; i < 80; ++i) {
            final int f, k;
            if (i < 20) {
                f = (b & c) | ((~b) & d);
                k = 0x5A827999;
            } else if (i < 40) {
                f = b ^ c ^ d;
                k = 0x6ED9EBA1;
            } else if (i < 60) {
                f = (b & c) | (b & d) | (c & d);
                k = 0x8F1BBCDC;
            } else {
                f = b ^ c ^ d;
                k = 0xCA62C1D6;
            }

            int t = leftrotate(a, 5) + f + e + k + w[i];
            e = d;
            d = c;
            c = leftrotate(b, 30);
            b = a;
            a = t;
        }

        h0 += a;
        h1 += b;
        h2 += c;
        h3 += d;
        h4 += e;
    }

    ByteBuffer buffer = ByteBuffer.allocate(20);
    buffer.putInt(h0);
    buffer.putInt(h1);
    buffer.putInt(h2);
    buffer.putInt(h3);
    buffer.putInt(h4);

    return buffer.array();
}

public static int leftrotate(int x, int c) {
    return (x << c) | (x >> (32 - c));
}

Чтобы проверить это, я пытаюсь хэшировать случайный массив из n байтов и сравниваю хеш с полученным с помощью 

MessageDigest.getInstance("SHA-1").digest(message)

Я получаю разные хэши. Есть ли какая-либо ошибка в моей реализации выше? Может ли ошибка прийти откуда-то еще?

1 Ответ

0 голосов
/ 18 мая 2019

Были две проблемы с реализацией.Сначала я писал размер исходного сообщения в байтах, а не в битах.Во-вторых, метод leftrotate использовал арифметическое смещение вправо, когда он должен был использовать логический сдвиг вправо.

...