ComputeHash neden deterministik olarak davranmıyor?

Question

İlginç bir sorunla karşılaştım .. HashAlgorithm.Create ("HMACSHA256") kullanarak HashAlgorithm'in iki örneğini oluşturursam, "HMACSHA256" karma değerinin ComputeHash() değeri deterministik olarak davranmıyor gibi görünüyor. ComputeHash, iki farklı sonuç elde ediyorum .. aşağıda bu davranışı sergileyen bir örnek statik sınıftır.

internal static string HashPassword(byte[] bAll) 
{ 
    using (HashAlgorithm s = HashAlgorithm.Create("HMACSHA256")) 
    { 
     return Convert.ToBase64String(s.ComputeHash(bAll)); 
    } 
} 

Ben de çağrı olmayan statik hale getirmeye çalıştık (aslında olmayan statik başladım ve çift ve üç ve quadrudruple .. Ben her çağrıda onun kesinlikle aynı benim giriş dizisi .. kontrol hatta immidiate pencere gibi bir şeyler yaptık:

Convert.ToBase64String(HashAlgorithm.Create("HMACSHA256").ComputeHash(bAll) 

Ve iki farklı karmaları döndüren yönteminde bir kesme noktası aracılığıyla iki kez immidiates pencerede o çalışan ..

Ben Hash deterministik olarak varsayalım biliyorum. Peki ne veriyor? Koşarak devam eden bir şey bir hata ayıklayıcıda? Ya da başka herhangi bir fikir? Gerçekten bu şu anda kelimeler için sadece iki garip :-P ..

Teşekkür Josh

Answer 1

HMAC bir anahtarlı karma olduğunu. Örnek kodunda anahtarı göremiyorum.

HashAlgorithm.Create("HMACSHA256") bir HashAlgorithm örneği oluşturur, bu nedenle bir anahtar hakkında hiçbir şey bilmiyor. Muhtemelen sadece this HMACSHA256 Constructor çağırır:

public HMACSHA256()

bir rastgele oluşturulmuş anahtar ile HMACSHA256 sınıfının yeni bir örneğini başlatır.

Sen this constructor istiyorum:

public HMACSHA256(byte[] key)

belirtilen anahtar verileri ile HMACSHA256 sınıfının yeni bir örneğini başlatır. Eğer sabit bir şekilde kodlama için HMAC algoritması istemiyorsanız

, sen KeyedHashAlgorithm.Create kullanabilir ve KeyedHashAlgorithm.Key özelliğini ayarlayarak belirli bir anahtar sağlayabilmektedir.

Bir anahtar kullanmak istemiyorsanız, SHA256 gibi anahtarlanmamış bir karma kullanın.

Answer 2

HMACSHA256 için bir Anahtar gerekir. Anahtar, kurucuya aktarılmazsa rasgele olacaktır.

Answer 3

Sadece bunlardan birine girdiğim baş ağrısını kurtarmak umuduyla.

.Net Üyelik Sağlayıcısı durumunda, ayarın web.config veya app.config dosyasında bulunduğundan emin olun. Else otomatik olarak kendi anahtarını üretecek ... kimlik doğrulamasıyla uğraşacak, sonra da savaşan sonunda sana gülecek.