c# - 我有错误的哈希值？ C#密码学

Question

我的文本文件显示 The quick brown fox jumps over the lazy dog，但是当我尝试从该文件中获取哈希值时，md5 和 sha1 都与维基百科结果不同。我有 3 个问题。 1)我在代码中做错了什么？ 2)我怎样才能更好地使用这段代码？ (我需要初始化吗)3)我怎么加盐？

    {
        const int bufSize = 1024 * 8;
        int read;
        byte[] buf = new byte[bufSize];
        string fn = @"b.txt";
        byte[] result1 = new byte[0];
        byte[] result2 = new byte[0];
        SHA1 sha = new SHA1CryptoServiceProvider();
        MD5  md5 = new MD5CryptoServiceProvider();
        sha.Initialize();
        md5.Initialize();
        FileStream fin = File.OpenRead(fn);
        while ((read = fin.Read(buf, 0, buf.Length)) != 0)
        {
            result1 = sha.ComputeHash(buf);
            result2 = md5.ComputeHash(buf);
        }
        fin.Close();
        MessageBox.Show(myFunc(result1));
        MessageBox.Show(myFunc(result2));
    }

Answer 1

(编辑:现在处理散列算法。我怀疑这是不必要的，但这是一个很好的做法:)

您正在为整个 缓冲区调用 ComputeHash，即使您应该只散列已读取的缓冲区部分。此外，您要为每次调用 Read 计算新的哈希值。

这里有一些非常简单的代码来计算哈希值:

using System;
using System.IO;
using System.Security.Cryptography;

class Test
{
    static void Main()
    {
        byte[] plaintext = File.ReadAllBytes("b.txt");
        using (MD5 md5 = MD5.Create())
        {
            byte[] md5Hash = md5.ComputeHash(plaintext);
            Console.WriteLine(BitConverter.ToString(md5Hash));
        }

        using (SHA1 sha1 = SHA1.Create())
        {
            byte[] sha1Hash = sha1.ComputeHash(plaintext);
            Console.WriteLine(BitConverter.ToString(sha1Hash));
        }
    }
}

这给出了维基百科的结果 - 请注意 b.txt 不应该在它的末尾有换行符。

另一种获取二进制数据的方法是:

byte[] plaintext = Encoding.ASCII.GetBytes(
    "The quick brown fox jumps over the lazy dog");

请注意，这只是一次计算哈希值的简单方法。如果你想以流式方式进行(即你读取一些数据，将其添加到哈希，读取更多数据等)那么你可以使用 ComputeHash(Stream)重载或者(如果你想向它“推送”数据)你可以使用 TransformBlock 和 TransformFinalBlock，像这样:

using System.Text;

class Test
{
    static void Main()
    {
        using (MD5 md5 = MD5.Create())
        using (SHA1 sha1 = SHA1.Create())
        using (Stream input = File.OpenRead("b.txt"))
        {
            // Artificially small to make sure there's
            // more than one read
            byte[] buffer = new byte[4];
            int bytesRead;

            while ((bytesRead = input.Read(buffer, 0, buffer.Length)) > 0)
            {
                md5.TransformBlock(buffer, 0, bytesRead, null, 0);
                sha1.TransformBlock(buffer, 0, bytesRead, null, 0);
            }
            md5.TransformFinalBlock(buffer, 0, 0);
            sha1.TransformFinalBlock(buffer, 0, 0);

            Console.WriteLine(BitConverter.ToString(md5.Hash));
            Console.WriteLine(BitConverter.ToString(sha1.Hash));
        }
    }
}

请注意我们将 null 传递给 TransformBlock 的方式，因为我们不需要任何输出，并且我们不会在最终 block 中转换任何数据。根据您之前的评论，我怀疑这就是您想要使用的示例。