Ruby HMAC-SHA與Python不同

Question

我正在將一些現有代碼從Python重寫為Ruby，而且我遇到了一個我似乎無法弄清楚的奇怪錯誤。 這里我們有Python代碼（可以工作）：

import sha, hmac
data = 'sampledata'
data = data.encode('ascii')
des_key = hmac.new(data + "\0", "SUPERSECRET", sha).digest()[0:8]

輸出：0x64F461D377D9930C

而Ruby（我是新手）的代碼：

require 'openssl'
digest  = OpenSSL::Digest::SHA.new
data = 'sampledata'
data.encode!('ascii')
puts OpenSSL::HMAC.hexdigest(digest, "SUPERSECRET", data + "\0")[0, 16]

輸出：0x563FDAF11E63277C

什么可能導致這種差異？

Answer 1

你犯了兩個錯誤：

1. Python的hmac.new采用密鑰，方法，摘要 - 所以你應該寫

   hmac.new（“SUPERSECRET”，數據+“\\ 0”，sha）

2. Ruby中OpenSSL :: Digest的默認摘要方法不是SHA1（我不確定它是什么）。 你應該使用：

   OpenSSL的:: HMAC.hexdigest（ 'SHA1'， “絕密”，數據+ “\\ 0”）[0,16]

兩種方法（首先在Python中，第二在Ruby中）返回相同的輸出。

Answer 2

除了Guy Adini的回答 - 在Ruby SHA中不同於python sha是sha1 （在sha.py ： from hashlib import sha1 as sha ）：

from hashlib import *
import hmac
data = 'sampledata'
data = data.encode('ascii')

algo = [sha1, sha224, sha256, sha512]
for al in algo:
    print al().name, hmac.new("SUPERSECRET", data + "\0", al).hexdigest()[0:16]

生產：

sha1 50c61ea49195f03c
sha224 fd6a418ee0ae21c8
sha256 79deab13bd7b041a
sha512 31561f9c9df69ab2

在Ruby中：

require 'openssl'
data = 'sampledata'
data.encode!('ascii')
%w(sha sha1 sha224 sha256 sha512).each do |al|
  puts "#{al}: #{OpenSSL::HMAC::hexdigest(al, "SUPERSECRET", "#{data}\0")[0,16]}"
end

生產：

sha: 563fdaf11e63277c
sha1: 50c61ea49195f03c
sha224: fd6a418ee0ae21c8
sha256: 79deab13bd7b041a
sha512: 31561f9c9df69ab2