Calcul de hachage HMAC SHA256 en C#

Question

J'ai besoin de calculer le HMAC en utilisant la fonction de hachage SHA256. J'ai une clé secrète encodée au format base64. Il existe également un outil en ligne qui calcule correctement le HMAC (vérifié). http://www.freeformatter.com/hmac-generator.html j'ai écrit l'extrait de code suivant:

var signatureHashHexExpected = "559bd871bfd21ab76ad44513ed5d65774f9954d3232ab68dab1806163f806447"; 
var signature = "123456:some-string:2016-04-12T12:44:16Z"; 
var key = "AgQGCAoMDhASFAIEBggKDA4QEhQCBAYICgwOEBIUAgQ="; 

var shaKeyBytes = Convert.FromBase64String(key); 
using (var shaAlgorithm = new System.Security.Cryptography.HMACSHA256(shaKeyBytes)) 
{ 
    var signatureBytes = System.Text.Encoding.UTF8.GetBytes(signature); 
    var signatureHashBytes = shaAlgorithm.ComputeHash(signatureBytes); 
    var signatureHashHex = string.Concat(Array.ConvertAll(signatureHashBytes, b => b.ToString("X2"))).ToLower(); 

    System.Diagnostics.Debug.Assert(signatureHashHex == signatureHashHexExpected); 
} 

PROBLÈME: Mon code ne génère pas le bon HMAC. J'ai vérifié différentes étapes en utilisant différents outils en ligne et d'autres implémentations C#. Seule la conversion de base64 n'est pas confirmée. Qu'est-ce que je rate?

MISE À JOUR: signatureHashHex Calculé par mon code est « a40e0477a02de1d134a5c55e4befa55d6fca8e29e0aa0a0d8acf7a4370208efc »

RÉPONSE: La question a été causée par une documentation trompeuse indiquant la clé est fournie en base64. Voir la réponse acceptée:

var shaKeyBytes = System.Text.Encoding.UTF8.GetBytes(key); 

Answer 1

Votre résultat est correct, la différence est que l'outil que vous lien vers ne pas decode base64 pour la valeur de clé et la traite comme une série de personnages.

E.g. Pour dupliquer son résultat traiter votre clé comme une chaîne:

var shaKeyBytes = System.Text.Encoding.UTF8.GetBytes("AgQGCAoMDhASFAIEBggKDA4QEhQCBAYICgwOEBIUAgQ="); 

qui donne

559bd871bfd21ab76ad44513ed5d65774f9954d3232ab68dab1806163f806447 

(Ceci est évidemment pas la bonne façon de le faire)

Answer 2

HMAC: Il est code d'authentification de message.Il est utilisé pour vérifier l'intégrité des données de l'expéditeur et il est un algorithme forward.It fonctionne sur la clé secrète partagée qui est connue par l'expéditeur et le récepteur à la fois.Avant de générer la valeur de hachage, nous devons encoder la clé et le message. nous pouvons utiliser l'un des codages UTF8 ou ASCIIEncoding.

UTF8 encodage:

var signature = "123456:some-string:2016-04-12T12:44:16Z"; 
var key = "AgQGCAoMDhASFAIEBggKDA4QEhQCBAYICgwOEBIUAgQ="; 


var signatureBytes = System.Text.Encoding.UTF8.GetBytes(signature); 
var shaKeyBytes = System.Text.Encoding.UTF8.GetBytes(key); 

ASCIIEncoding Encoding:

var signature = "123456:some-string:2016-04-12T12:44:16Z"; 
var key = "AgQGCAoMDhASFAIEBggKDA4QEhQCBAYICgwOEBIUAgQ="; 

var signatureBytes = System.Text.ASCIIEncoding.GetBytes(signature); 
var shaKeyBytes = System.Text.ASCIIEncoding.GetBytes(key); 

Maintenant, nous pouvons utiliser ce message codé et clé dans le code ci-dessus.