ComputeHash가 결정 론적으로 작동하지 않는 이유는 무엇입니까?

Question

흥미로운 문제가 생겼어. "HMACSHA256"해시에 대한 ComputeHash()가 결정 론적으로 작동하지 않는 것 같습니다. HashAlgorithm.Create ("HMACSHA256")를 사용하여 HashAlgorithm의 두 인스턴스를 만드는 경우 다음과 같이 실행합니다. ComputeHash, 나는 두 가지 다른 결과를 얻습니다. 아래는이 동작을 나타내는 정적 정적 클래스의 예입니다.

internal static string HashPassword(byte[] bAll) 
{ 
    using (HashAlgorithm s = HashAlgorithm.Create("HMACSHA256")) 
    { 
     return Convert.ToBase64String(s.ComputeHash(bAll)); 
    } 
} 

나는 또한 호출 비 정적을 만들기 위해 노력했습니다 (실제로는 비 정적 시작하고, 나는 더블, 트리플 가지고 quadrudruple은 .. 내가 '각 통화의 절대적 같은 내 입력 배열 .. 체크 심지어 immidiate 창 등에서 물건을 했어 :

Convert.ToBase64String(HashAlgorithm.Create("HMACSHA256").ComputeHash(bAll) 

그리고 두 개의 서로 다른 해시를 반환하는 방법에 중단 점을 통해 두 번 immidiates 창에서 그 실행 ..

나는 해시 결정적으로 생각한다 알고있다. 그래서 무엇이 제공됩니까? 디버거에서? 아니면 다른 아이디어? 정말이 지금 단어를 두 이상해 - P ..

감사 조쉬

Answer 1

HMAC은 키 입력 해시입니다. 귀하의 예제 코드에서 키가 보이지 않습니다.

HashAlgorithm.Create("HMACSHA256")은 HashAlgorithm 인스턴스를 생성하므로 키에 대해 아무것도 모릅니다. 그것은 아마 this HMACSHA256 Constructor 호출

public HMACSHA256()

는 무작위로 생성 된 키으로 HMACSHA256 클래스의 새 인스턴스를 초기화합니다.

당신은 this constructor를 원하는 :

public HMACSHA256(byte[] key)

는 지정된 키 데이터를 사용하여 HMACSHA256 클래스의 새 인스턴스를 초기화합니다. 당신이 하드 코드로 HMAC 알고리즘을 원하지 않는 경우

, 당신은 KeyedHashAlgorithm.Create을 사용하고 KeyedHashAlgorithm.Key 속성을 설정하여 특정 키를 제공 할 수 있습니다.

키를 사용하지 않으려면 SHA256과 같이 키가없는 해시를 사용하십시오.

Answer 2

HMACSHA256에 대한 키가 필요합니다. 키는 생성자에 전달되지 않으면 무작위입니다.

Answer 3

그냥 두 사람을 구하기 위해 이걸 추가하기 만하면됩니다.

의 경우 .Net 회원 공급자의 경우 web.config 또는 app.config에 설정되어 있는지 확인하십시오. 그렇지 않으면 자동으로 자체 키를 생성합니다 ... 인증시 쓰레기를 버리고 결국에는 당신을 호되게 비웃습니다.