如何在C程序中对SHA1（）字符串进行base64编码

Question

我想验证C程序中的密码。 密码是使用sha1_base64() Perl函数http://metacpan.org/pod/Digest::SHA1存储的

我试图使用openssl/sha.h和b64.c但密码不匹配。

我的C程序在这里http://pastebin.com/CPC1vYAK

C代码输出：

[ram@darkstar c]$ ./sha1  password
W6ph5Mm5Pz8GgiULbPgzG37mj9j0z8Q=

和Perl代码：

[ram@darkstar c]$ perl -MDigest::SHA -le 'print Digest::SHA::sha1_base64("password")'
W6ph5Mm5Pz8GgiULbPgzG37mj9g

Answer 1

在您的代码中，您有一个

SHA1(argv[1], strlen(argv[1]), obuf);
base64_encode(obuf,strlen(obuf),b64,100);

strlen(obuf)是错误的，因为obuf包含原始二进制数据，它没有空终止符，所以它会向base64_encode报告错误的长度。

由于SHA-1产生一个20字节的摘要（与obuf一样大），你必须传递给这个大小的base64_encode ：

base64_encode(obuf,20,b64,100);
/* or (may be better if you later decide to change hashing algorithm) */
base64_encode(obuf,sizeof(obuf),b64,100);

Answer 2

当你有一个可以容纳任何二进制数据的20个字符（160位）的静态缓冲区时，不要使用strlen(obuf) 。 strlen不会正确：如果您有8个对齐的位为0，它将中断，并且如果缓冲区中没有字节为零，则行为将不确定。 请改用sizeof(obuf) 。

Answer 3

好的，这似乎工作正常..我只用0填充字符串http://pastebin.com/LCvghszK

你能不能建议我是否可以优化base64_encode功能。 malloc和free的外观相当混乱