如何在hmac中为消息添加另一个参数？
在HMAC（Hash-based Message Authentication Code）中添加另一个参数的方式是将该参数与原始消息拼接起来，然后再进行哈希计算。具体步骤如下：
- 获取需要添加的参数，并将其转换为字节流形式。
- 将原始消息和参数的字节流进行拼接。
- 使用HMAC算法对拼接后的数据进行哈希计算，生成消息认证码。
- 将原始消息和消息认证码一同发送或存储。
通过以上步骤，在验证消息完整性时，接收方可以根据相同的方式获取参数，并对收到的消息进行相同的拼接和哈希计算。最后，将计算得到的消息认证码与接收到的消息认证码进行比较，若一致，则表示消息未被篡改。
关于HMAC的应用场景，它常被用于保护数据完整性和身份验证，确保消息在传输过程中不被篡改。在云计算领域，HMAC常用于API请求的身份验证和安全认证。
腾讯云提供了丰富的云计算服务和产品，其中包括与HMAC相关的产品。例如，腾讯云提供了云鉴权（Cloud HMAC）服务，用于对请求进行签名和鉴权，确保数据安全传输。您可以通过以下链接了解腾讯云的云鉴权服务：
请注意，以上只是一个示例链接，实际上可能存在更适合您需求的腾讯云产品和服务。建议您根据实际情况进行选择和使用。
相关·内容
1回答
我想为大学任务处理一个HMAC*长度扩展攻击。因此，我同时提供了一个HMAC*和相应的消息，并希望附加另一个任意消息，并在没有密钥的情况下重新计算HMAC。关于我们的讲座，这是可能的，也是非常常见的攻击场景。
我的问题是基于实现的:要驱动这种攻击，我需要将默认的SHA256起始值(h0到h7)替换为已有的HMAC*。因为我没有钥匙，只是按下原始数据是不可能的。
除了重新实现SHA256之外，还有其他方法可以让我在python3中替换这些起始值吗？
澄清
我有一个有效的HMAC* h。此外，还有一个消息m被使用(连同一个秘密密钥k)来生成h (h = SHA256(k \ m))。
我的任务是:
浏览 7提问于2020-12-19得票数 1
回答已采纳
我正在用Postman测试Coinbase API端点，挑战是当我需要分页时
为了安装邮递员，我遵循了可用的指南，并总结如下：
添加变量
coinbase-api-base
coinbase-api-键
coinbase-api-机密
coinbase-api-时间戳
coinbase-api-签名
添加了预请求脚本以生成请求签名。
// 1.导入密码-js库var CryptoJS =CryptoJS=require(“CryptoJS”)；// 2.创建JSON请求对象var req ={time戳: Math.floor(Date.no
浏览 5提问于2021-12-01得票数 1
我正在使用PQ来获得一个32字节的共享秘密。我想导出两个密钥，一个用于使用AES-CTR加密消息，另一个用于HMAC-512.我能否安全地忽略hkdf-sha512中的盐分和info参数，因为它们是可选的？
我想跳过salt参数，因为在https://datatracker.ietf.org/doc/html/rfc5869#section-3.4中，攻击者不能操纵salt参数。在我的hkdf应用程序salt中，info参数将与HMAC一起发送加密消息，但是在HMAC验证之前，在接收方，必须使用随加密消息一起发送的salt和info值来导出密钥，使用hkdf派生密钥以验证HMAC，只有这样我才
浏览 0提问于2022-07-24得票数 1
我正在编写一个Web服务，它将使用HMAC进行身份验证。快速概述: HMAC是使用消息正文和密钥计算出的消息摘要。发送方计算HMAC并将其附加到请求，然后接收方使用文件中的密钥计算收到的消息摘要。如果摘要相同，则接收者可以确定消息是由他们声称的人发送的。
我的问题是关于参数顺序的。假设Web服务请求有三个参数: foo、bar和baz。HTTP POST的正文如下所示：
foo=1&bar=2&baz=3&hmac=de7c9b85b8b78aa6bc8a7a36f70a90701c9db4d9
(本例中的HMAC是一个假示例。)
通常情况下，HTTP参数顺序并不重要，
浏览 3提问于2011-12-02得票数 3
回答已采纳
假设：
M= 1kB
HMAC散列函数= SHA256
H散列函数= SHA256
如果使用HMAC(k，m)或HMAC(k，H(m))来验证消息，这似乎是合情合理的，因为这是另一个帖子所指示的。我是遗漏了什么，还是在这样做时还有其他潜在的安全风险？
预散列是首选的，因为在大型消息上减少了HMAC验证时间，因为只有32字节的预哈希将需要通过HMAC验证来运行(相对于整个1kB消息)。
浏览 0提问于2020-01-28得票数 2
1回答
我试图在DocuSign中启用HMAC。我确实遵循了这个，因为管理员中的UI改变了，所以这个接缝将被更新，文档不再反映现实。这就是我所做的，让HMAC：
登入
点击我的化身
单击Go To Admin
向下滚动到菜单左侧的INTEGRATIONS部分
点击Connect
点击Add Configuration
我把配置命名为
将URL添加到我的端点
在Integration and Security Settings中，我选择了Include HMAC Signature - Recommended - Use a hash to verify messag
浏览 0提问于2019-10-31得票数 0
回答已采纳
2回答
可以使用以下代码将HMAC应用于字符串 import hmac
import hashlib
digest_maker=hmac.new(b'secret key',b'apple',hashlib.sha1)
digest=digest_maker.hexdigest()
print(digest) 但是我想实现HMAC来做类似这样的事情 f=dev.recv() 这里，dev.recv()将连续接收CAN消息，该消息将存储在f中。f中存储的值必须为HMACed 我已经为同样的场景实现了Hash。我想为相同的场景实现HMAC from canard impo
浏览 27提问于2019-02-27得票数 1
回答已采纳
1回答
什么是无碰撞？它是如何工作的呢？
什么是HMAC(密钥-哈希消息认证代码)？它是如何工作的呢？
如何使用HMAC实现身份验证？
浏览 0提问于2018-02-10得票数 -4
我有个奇怪的问题。我使用Hmac生成签名如下：
data = simplejson.dumps({
'id': user['id'],
'username': user['username'],
'email': user['email'],
})
# encode the data to base64
message = base64.b64encode(data.encode('utf-8'))
# generate a timestamp for
浏览 1提问于2018-05-21得票数 2
回答已采纳
假设我们有一个具有强共享密钥(而不是密码)的系统，并且我们试图对服务器发送的消息进行签名，这些消息对攻击者是可见的。例如，将会话状态存储在签名的cookie中。
直接与共享密钥一起使用HMAC安全吗？也就是说，该函数是行列式的，攻击者只需构建一个消息，MAC对集合；他/她会破坏共享密钥吗？
如果没有，是否可以使用hmac_key = HMAC( salt，共享密钥)，其中salt对每个请求都是新的，并与MAC一起发送？还是需要对此/PBKDF2 2进行多次迭代？
我想我想知道的是，HMAC使用盐渍密钥是否提供了任何真正的密钥保护，而不仅仅是看起来更安全。
浏览 0提问于2013-04-03得票数 4
回答已采纳
正如标题所述，我并不真正理解键控哈希算法的两个实现之间的区别(确切地说，也不理解MACTripleDES和HMAC实现之间的区别)。
ComputeHash()和HashCore()都可以。我看到的唯一不同之处是，在MACTripleDES中，您可以指定要使用哪种类型的散列函数，并且：
HMAC的HashCore()：
将写入对象的数据路由到用于计算哈希值的默认HMAC哈希算法。
HashCore() of MACTripleDES：
将写入对象的数据路由到TripleDES加密器中，以计算消息身份验证代码(MAC)
根据我对MAC的了解，您可以使用键控哈希算法来生成MAC。所
浏览 0提问于2018-07-18得票数 1
回答已采纳
1回答
在验证来自Chrome的眩晕绑定请求的消息完整性属性时，对HMAC-SHA1 1键使用什么？(chrome在ICE的控制作用，因为SDP提供的是从冰-轻同行)
声明：
为了计算检查的消息完整性，代理使用从它的对等方从SDP那里学到的远程用户名片段和密码。本地用户名片段由代理为自己的候选人直接知道。
但是它没有说明代理是如何将这些连接起来形成HMAC SHA1密钥的。
我尝试了不同的冰-用户名组合:冰-密码形成密钥，但似乎没有一个能够产生相同的哈希与消息完整性属性的绑定请求中的铬。
有人知道HMAC密钥是如何形成的吗？
浏览 0提问于2019-10-24得票数 1
回答已采纳
我希望访问QuickBlox中的API，但在此之前，我们需要对应用程序进行身份验证并获取会话令牌，并且使用会话令牌可以访问其他API。但问题是，当我使用QuickBloxwebsite上给出的所需规范发送身份验证请求时，我得到的是错误消息：
{“错误”：{“基本”：“意外签名”}}
生成签名的参数是：
application_id=22&auth_key=wJHd4cQSxpQGWx5&nonce=33432×tamp=1326966962
然后我们将其转换为HMAC-SHA格式：
hash_hmac( 'sha1', $signatu
浏览 8提问于2013-01-01得票数 5
HMAC函数用于验证消息完整性，即消息未被篡改。一般情况下(总是？)通过使用散列函数H实现，并计算哈希H(key + H(key + message)),，其中+表示级联(来源)。key是秘密的，并可用于多个HMAC计算。
一个相关的密码技术是“盐渍”。这通常在存储密码时使用:每个密码都有一个唯一的salt (或"nonce")，您可以将散列H(salt + key)和salt一起存储在数据库中。salt没有加密，也不用于其他密码，也不是HMAC密钥那样的“秘密”。
我的问题是:在HMAC验证的消息中添加随机盐是否增加了安全性？
在我的情况下，我确认的“消息”是一个六位数。我的
浏览 0提问于2014-07-08得票数 10
回答已采纳
1回答
我想集成、Amazon来进行人脸识别。
我已经创建了桶和IAM用户。我试图点击"RekognitionService.ListCollections"的测试在邮递员，但得到的错误如下；
证书应限定范围，以纠正服务：“推理”。
我的请求标题如下；
https://rekognition.us-east-2.amazonaws.com/
x-amz-content-sha256:STREAMING-AWS4-HMAC-SHA256-PAYLOAD
X-Amz-Target:RekognitionService.ListCollections
X-Amz-Date:2018
浏览 1提问于2018-01-30得票数 2
回答已采纳
1回答
我们知道，在发送方和接收方都使用了MAC算法和密钥来获得匹配的MAC协议，以证明数据是真实的。
在HMAC中，我们知道它利用了不可逆的超低温哈希函数，所以当我们使用来自发送方的HMAC来用HMAC公式加密一条消息时，接收方将如何解密消息(哈希函数是不可逆的)，那么接收端的消息是如何保存和验证的呢？请解释一下。
浏览 0提问于2014-09-03得票数 2
回答已采纳
1回答
我试图使用在PHP上编写的示例来实现签名计算。但是这些代码返回一个不同的结果。
PHP示例：
base64_encode(hash_hmac('sha384', $message, trim($key), true))
Ruby代码：
hmac_hash = OpenSSL::HMAC.hexdigest("SHA384", key, message)
signature = Base64.encode64(hmac_hash)
下面是消息变量JSON。
浏览 0提问于2019-06-27得票数 1
回答已采纳
我想知道在一次加密中使用比HMAC的消息摘要(输出)更大的密钥大小的安全性。用于消息的一次pads和HMAC的密钥是不同的，场景：
在不安全的介质上，单个消息将从A发送到B，但不知道何时，提前发送。
之前，A和B都同意为HMAC的密钥和消息的消息加密而使用一次性pads (随机生成)。
大小L的消息M(> 50字节，填充物)是用L字节的一次填充加密的.
大小为D字节的消息摘要的HMAC的关键是一个一次性衬垫，比D字节大。
HMAC使用加密的MAC，所以MAC是HMAC(K，C)，其中K是密钥，C是密文.不用说，消息和HMAC的密钥一次只对此消息使用一次。
因为密钥大小大于哈希的输出，所以
浏览 0提问于2023-02-28得票数 3
1回答
适当认证加密
、、、
我正在使用AES-CBC，使用HMAC- are 512进行身份验证，我想知道我的思想过程和实现是否正确。
通过网络发送的消息是:HMAC(64 64Bytes)，IV(16 64Bytes)，MAC按以下方式计算: HMAC(sha1(secretKey)，明文)
是否有重要的理由使用SHA-512而不是SHA-256？
我应该以不同的方式对待secretKey，还是为密码文本的身份验证完全生成一个全新的对？
浏览 0提问于2016-03-23得票数 0
回答已采纳
1回答
我试图实现AES CTR加密模式与HMAC认证的消息。
只要密钥长度为64字节，就可以加密和解密，因为AES密钥和HMAC密钥都是从该密钥派生出来的。
问题
在加密消息中添加IV或nonce是安全的吗？
将HMAC摘要附加到消息中是否安全？
您能回顾一下它的最佳安全编码实践吗？我用的是密码穹顶
码
import os
import zlib
from Crypto.Hash import HMAC
from Crypto.Hash import SHA256
from Crypto.Cipher import AES
from Crypto.Util import Counter
impor
浏览 0提问于2019-04-07得票数 2
Hashcat拥有破解200+散列算法的能力，但其中许多算法没有多少文档。Hashcat --help展示了它对HMAC破解的支持，但是它的语法并不是很简单(它只是说"1450 \HMAC- the 256 (key = $pass )“)。我知道HMAC- the 256有两个参数，一个是键，另一个是消息，但我不知道如何用Hashcat指定这两个参数。
哈希猫破解HMAC-sha256的正确语法是什么？我有两个文件，一个包含消息，一个包含哈希。我知道密码，我可以使用openssl dgst -SHA256 -hmac "mypassphrase" message.tx
浏览 0提问于2017-06-20得票数 3
1回答
我正在用Python学习密码学，这里有一个Python 3实践问题，应该返回“是”，因为输入和输出应该匹配。请告诉我第二个人(哈代)在使用HMAC时验证消息的正确方法？我尝试了compare_digest()和base64decode，但是它不起作用。
问题-- Laurel和Hardy正在交换信息。然而，哈迪不确定他是否收到了劳蕾尔的信息。下面的代码是HMAC的一个模拟，即使消息和密钥是相同的，HMAC是不同的。修改代码，以便Hardy知道他已经收到Laurel的消息。
码-
import hashlib
import base64
# Laurel and Hardy share a s
浏览 3提问于2022-02-06得票数 -1
1回答
所以我已经为Streamlabs构建了自己的高级脚本，现在我已经到了需要通过EventSub访问Twitch的地步了。我遇到的问题是，在我的一生中，我不知道如何验证返回的签名。
Twitch ()说：
签名使用HMAC- The 256.HMAC密钥是你订阅的秘密。HMAC消息是头、Timestamp消息时间戳头和请求主体的原始字节的连接。
然后，它给出了一些伪代码以供使用：
hmac_message = headers['Twitch-Eventsub-Message-Id'] + headers['Twitch-Eventsub-Message-Timestamp
浏览 0提问于2021-06-14得票数 0
1回答
我正在尝试将一条消息散列到服务器端(我不能更改他的代码)，这是用php编写的，用HMAC_SHA1算法编码的。我正在用Java编写代码。php代码如下：
$utf8Str = mb_convert_encoding($strToSign, "UTF-8");
$hmac_sha1_str = base64_encode(hash_hmac("sha1", $utf8Str, KEY));
$signature = urlencode($hmac_sha1_str);
我的java代码是：
private static String HashStringSign(
浏览 7提问于2012-08-19得票数 0
回答已采纳
引用RFC 5246的话：
“接收handshake_failure警报消息表示发送方无法协商一组可接受的安全参数。这是一个致命错误。”
和
这些安全参数由TLS握手协议确定，并作为参数提供给order中的TLS记录层以初始化连接状态。SecurityParameters包括: enum { null(0)，(255) } CompressionMethod；enum { server，client } ConnectionEnd；enum { tls_prf_sha256 } PRFAlgorithm；enum { null，rc4，3des，aes } BulkCipherAlgorith
浏览 0提问于2016-07-03得票数 2
1回答
我必须保护一个带有密码的记录文件的机密性、完整性和真实性。记录的数量可能超过32^2，并且可以独立地访问每个记录。
实现它的一种方法是
生成256位随机盐并将其存储在文件头中。
使用PBKDF2和PKCS #5中的HMAC- the 256从密码和salt生成一个派生密钥。
为每条记录生成一个96位随机初始化向量。
在GCM模式下使用AES-256加密每个记录的内容，使用派生密钥、初始化向量和(作为附加身份验证的数据)记录在文件中的位置。
因此，每个记录将存储一个初始化向量、一个加密的内容和一个MAC。
但是，如果初始化向量是唯一的，要求记录数小于32^2。
因此，
浏览 5提问于2011-12-15得票数 0
回答已采纳
2回答
从延续
我仍然是C#和oAuth的新手，所以如果我不能理解任何东西，请耐心等待
我已经创建了一个名为oAuthClass的C#类，以下是我当前拥有的变量：
static class oAuthClass
{
public static void run()
{
int oauth_timestamp = GetTimestamp(DateTime.Now);
string oauth_nonce = PseudoRandomStringUsingGUID();
string oauth_consumer_key =
浏览 4提问于2012-05-21得票数 6
回答已采纳
1回答
使用express和mongoose创建shopify应用程序。商店的域和访问令牌被保存到安装过程回调路由上的数据库中。app的索引通过以下函数进行验证： const verifyOAuth = query => {
if (!query.hmac) {
return false;
}
const hmac = query.hmac;
delete query.hmac;
const sortedQuery = Object.keys(query).map(key => `${key}=${Array(query[key
浏览 13提问于2019-03-12得票数 0
2回答
在一些学术文献中，成品MACs一词经常被使用。我想知道，这真的是MAC还是HMAC？我正在看TLS 1.2和TLS 1.2规范中的文献。TLS1.2完成消息的规范这里说:此消息的结构：
结构{ verify_data验证_数据_长度；}已完成；verify_data PRF(master_secret，finished_label，Hash(handshake_messages)) 0.验证_数据_长度-1；finished_label用于完成客户端发送的消息，字符串“客户端已完成”。对于服务器发送的已完成的消息，字符串“服务器完成”。
据我所知，如果使用PFR，那么它就是HMAC，而不是MA
浏览 0提问于2017-08-11得票数 2
回答已采纳
1回答
在GAE上，我使用hmac为AWS API请求生成签名。我的代码最初是这样的：
import urllib
import urllib2
import time
import hmac
import base64
from hashlib import sha256 as sha256
class AmazonProductAdvertisingAPI:
secret_access_key = '...'
my_hmac = hmac.new(secret_access_key, digestmod=sha256)
def get_signed_u
浏览 0提问于2013-02-10得票数 1
回答已采纳
1回答
当尝试使用HMAC来获得一个用于验证请求的真实性的mac时，我的函数总是返回一个不同的mac，这意味着我不能使用那个mac，有什么是我缺少的吗？
private byte[] hmac(String algorithm, byte[] key, byte[] message) throws NoSuchAlgorithmException, InvalidKeyException {
Mac mac = Mac.getInstance(algorithm);
SecretKeySpec secretKeySpec = new SecretKeySpec(key,
浏览 1提问于2021-05-18得票数 0
回答已采纳
3回答
我对在CBC模式下使用带有AES-128的HMAC-SHA-256的加密-然后MAC方法有疑问，如在https://en.wikipedia.org/wiki/Authenticated_加密中所看到的。
我需要编码基础64的结果密文，以便与HMAC一起发送。我应该在以64为基数编码密文之前还是之后生成HMAC？这有关系吗？
例如:1-加密-然后-编码-然后-MAC，或2-加密-然后-MAC-然后编码.
提前谢谢。
编辑:我使用JSON来分离消息和HMAC，比如：
{
"payload":"base64-encoded-ciphertext-goes-here
浏览 0提问于2018-09-05得票数 4
回答已采纳
我见过其他类似这一个的问题，但我特别是在Riot和底层矩阵协议的背景下提出这个问题的。
他们的消息加密的一个基本摘要(使用从密钥棘轮Olm原语导出的密钥，奥姆规范中的"Olm身份验证加密“一节中的详细信息)是，消息使用AES-256-CBC加密，然后使用截断的HMAC- that 256进行身份验证。只有HMAC代码的前8个字节与消息一起发送。
这不是只提供64位的保护，防止MAC伪造吗？为了匹配棘轮下的Curve25519标识密钥的安全性，至少包含128位难道不是更有意义吗？
虽然2012年的NIST文档链接了在这个答案中，建议至少使用64位HMAC，但现在是否需要更高的安全裕度呢？
浏览 0提问于2019-03-27得票数 1
回答已采纳
1回答
我的任务是为.NET核心应用程序创建一些加密任意文本的方法，并满足以下要求：
消息将在10字节到1 kB之间。
Boss不希望我使用AES-GCM (我知道这是一个明智的选择，因为它已经包含在.NET核心中，而且我已经读过实现您自己的加密是个坏主意)，并希望我能想出一个自定义实现。
这种实现将不会被使用太多，通常只有在应用程序的启动。
在阅读了一段时间之后，我想出了以下几点：
加密：
将消息转换为UTF-8字节(plaintext)
生成一个随机的salt。
使用salt，为aes_key和hmac_key提供足够的D17和D18材料。
生成一个随机的iv。
AES-CBC用aes_key和i
浏览 0提问于2021-09-11得票数 2
回答已采纳
我的密钥大小是128位。我的消息大小相当短(例如，32位，并且广为人知)。虽然我正在做一个SHA256，但是HMAC的结果将被截断为128位。
因此，我的问题是:以下几点之间是否存在显著的力量差异？
HMAC256(K，m)
HMAC256(K，m=K)
HMAC256(K，K)‘注意，在这种情况下，没有消息)-我只需要哈希的结果)。
我试图阻止知道m和128位结果的人找出128位键。
浏览 0提问于2020-12-07得票数 2
回答已采纳
我目前需要为我们的客户加密大文件(视频，超过6 Gbytes)。为了确保真实性和完整性，我们选择了HMAC-256，因为我们已经在我们的内部消息系统中使用了它。
但是在嵌入式系统中工作，我们受到内存的限制。如果消息是整个数据文件，则无法在内存中存储6Gb来计算HMAC。
是否有专门的协议将消息分解成较小的块并创建迭代的HMAC？或者其他的方法来实现它？
浏览 0提问于2015-10-21得票数 3
回答已采纳
到目前为止，我一直在使用作为HMAC消息，但下一步是使用Blowfish加密HMAC消息，但我不知道如何使用这个库进行加密，应该可以作为最新的提交状态之一“壮举Blowfish”()。
医生对此只字不提，作为一个加密世界的新手，我必须承认，在如何继续的过程中，我完全迷失了方向。
我尝试使用其他库，如，但结果与我所期望的不一样，因为HMAC在CryptoJS中运行得很好，我想尝试使用这个库来查看它是否会给我提供所需的结果。
编辑:快速检查后，我意识到我的安装没有blowfish.js文件
而回购公司确实有
我试图再次运行npm安装，但没有什么改变，知道为什么吗？
浏览 9提问于2022-05-19得票数 1
回答已采纳
1回答
我希望使用TCP套接字使用A(对等方)发送/接收消息。
我想使用AES CBC加密消息。
只有I和A知道在AES CBC中使用的对称密钥K1，在HMAC中使用的K2。
每个消息的大小都很小(<100个字节)。
需要低延迟。
(每条消息都需要验证。)
然后，我想验证这些消息是否由A加密。
想法1：
计算每条消息的HMAC。
示例: Messages = M1 HMAC(M1) M2 HMAC(M2) .
Send(AES\_CBC(Messages))
如果发送了"HMAC(M1)“，则接收者十进制消息和检查与HMAC(已发送"M1&#
浏览 0提问于2015-06-18得票数 0
我正在使用OpenSSL。我想使用算法计算消息的mac。HMAC的定义如下：
unsigned char *HMAC(const EVP_MD *evp_md, const void *key,
int key_len, const unsigned char *d, int n,
unsigned char *md, unsigned int *md_len);
现在，我发现HMAC的第一个参数是。我注意到很多函数都会返回这个参数。我可以在哪里找到EVP_MD的参考或源代码的内容。
const EVP_MD
浏览 16提问于2020-08-01得票数 0
回答已采纳
1回答
我有点困惑，我需要在这里做的Python，但从Yubikey API文档，以验证具有YubiOTP的Yubikey，HMAC签名需要生成一个特定的方式-从他们的
生成签名
协议使用HMAC-SHA-1签名。要使用的HMAC密钥是客户端API密钥。
对消息中的参数生成签名。每条消息都包含一组键/值对，签名始终覆盖整个集合(不包括签名本身)，并按键的字母顺序排序。更准确地说，要生成消息签名，请执行以下操作：
按字母顺序对一组键/值对按键顺序排序。
用使用&连接的每个有序键/值对构造一行，用=连接每个键和值。不要添加任何换行符。不要添加空格。例如：a=2&b=
浏览 5提问于2021-01-31得票数 1
回答已采纳
3回答
我正在调查HMACs，并想知道HMAC是否能够验证消息的存在。
我需要验证另一个主机是否(仍然)保存着大量数据。我计划向主机发送一个密钥，并期望返回一个计算出来的散列。我正在考虑以下方法之一，让主机生成一个唯一的密钥，以确认数据的继续存在：
散列(加密(k，m))
HMAC(k，m)
我担心有一种方法可以散列数据，存储哈希，并在HMAC计算中使用哈希，类似于长度扩展攻击。
我正在使用Keccak，据我所知，它应该对此具有抵抗力。
谢谢!
编辑：密码栈中的交叉引用密码问题
浏览 0提问于2017-04-27得票数 1
回答已采纳
我正在尝试连接到一个API以获得一个使用PHP的访问令牌，唯一的散列示例代码是用C#编写的。这是C#版本：
private static string GetHMACSignature(string privatekey, string message)
{
System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding();
byte[] keyByte = encoding.GetBytes(privatekey);
Console.
浏览 10提问于2020-06-09得票数 1
回答已采纳
我正在实现tls 1.2，我被困在客户端完成的消息上。我的问题是，当使用ECDHE_RSA_AES_128_GCM_SHA256密码时，TLS1.2中的客户端完成消息的大小和结构是什么？我搜索了这个问题有人说它的大小是48字节
->12字节校验数据
->1字节握手类型
->3字节验证数据长度
->和32字节MAC
是严格的吗？并根据RFC 5246完成的消息有{verify_dataverify_data_length}
和verify_data = PRF(master_secret，finished_label，hash(handshake_messages) )
浏览 3提问于2016-04-21得票数 1
有人能确保我正在创建我的客户完成的消息，因为我已经在这方面工作了几天，并不断得到一个坏记录MAC错误，我不知道我做错了什么。
第一步是创建12个字节的验证数据。这是使用带有主机密的PRF、标签“客户端完成”和所有先前握手消息的sha256摘要创建的。(密码套件是TLS_RSA_WITH_AES_256_CBC_SHA256)。
然后，用握手类型字段和3字节长度字段将这12个字节放置在完成的握手记录中。
然后通过sha256 HMAC传递这16个字节，该HMAC有输入：。
序列号(对于已完成的消息，这是编号3，因为前面的3条消息是客户机hello、客户端密钥交换和更改密码规范)
类型- 0x14
浏览 0提问于2015-09-04得票数 2
1回答
SJCL不连接位数组
、、、、
我试图使用使用SJCL的RNCryptor-JS，但由于某种原因，SJCL位数组连接似乎不起作用。
var SALT_SIZE = 64/8;
var plaintext = "Hello, World!";
var password = "myPassword";
function keyForPassword(password, salt){
// Using CryptoJS for pbkdf2, aes, sha256, and random word arrays
var pbkdf2_key = CryptoJS.PBKDF2
浏览 3提问于2015-08-19得票数 1
回答已采纳
我花了6个小时来实现消息签名算法。它根本不起作用：
这是生成摘要的PHP代码：
$payload = "thisisanapple";
$signature = hash_hmac("sha1", $payload, "thisisarandomkey");
$data = base64_encode($signature);
// YzExZWRmZDliMjQzNTZjNzhlNmE3ZTdmMDE3ODJjNmMxMmM4ZTllMQ==
这是运行在Node.js服务器上的JS做同样的事情：
var hmac = crypto.create
浏览 3提问于2013-11-10得票数 3
回答已采纳
当使用MAC-then-Encrypt组合时，在每个不同的消息中对HMAC使用相同的密钥是否不安全？
浏览 0提问于2019-10-26得票数 0
回答已采纳
2回答
我正在学习各种哈希技术，并找到了有趣的库，可以从开始。
在文档中，有多个选项定义如下:散列HMAC PBKDF2密码器编码器
我知道哈希是关于生成密文的。HMAC是关于生成消息验证代码的。但我很难区分PBKDF2、密码和编码器。什么时候选哪一个？
任何指示都是有帮助的。
浏览 2提问于2020-05-05得票数 0
回答已采纳
6回答
我想将密码散列存储在数据库中。
为了防止字典攻击，我考虑使用带有关键参数的HMAC，它是一个类似于公共的用户id。这意味着用户id将是哈希密码的一个盐。
你认为这是安全的和正确的算法吗？
编辑：
最初，我真正好奇的是:如果我们将HMAC的密钥解释为salt，将其消息解释为密码，那么使用HMAC进行密码散列是否安全？
许多答案都正确地指出，使用用户id作为salt并不是一个理想的解决方案，原因有两个：
当密码更改时，它们保持不变。
它们太短了
最初我只是想举个例子，但这对你们大多数人来说是个危险信号。所有人都在这里！
浏览 0提问于2016-11-16得票数 3
作为序言:我没有实现HMAC -我只是想了解它，因为它是我的计算机科学课程的一部分。
当使用基于哈希的消息认证代码时，我理解您需要保护MAC的前后，以防止对手在传输过程中修改HMAC。
HMAC (K,m) = H((K ⊕ opad) ∥ H((K ⊕ ipad) ∥ m))
因此，HMAC是通过散列密钥K的XOR来构造的，外部填充opad与密钥K XORed的哈希连接，内部填充ipad与消息连接。
有人能解释这些“带有填充的秘密密钥XORed”如何保护HMAC免受对手的修改(例如将数据附加到MAC的末尾)吗？
浏览 0提问于2014-01-01得票数 14
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
