当消息中存在换行符时，HMAC SHA-256不正确
当消息中存在换行符时，HMAC SHA-256的计算结果可能会不正确。HMAC SHA-256是一种基于SHA-256哈希算法和密钥的消息认证码算法，用于验证消息的完整性和真实性。
换行符在消息中引入了额外的字符，会改变消息的内容，从而导致HMAC SHA-256计算结果的不一致。这是因为HMAC SHA-256算法是基于消息内容和密钥进行计算的，而换行符会改变消息的内容，导致计算结果不正确。
为了解决这个问题，可以在计算HMAC SHA-256之前，对消息进行预处理，将换行符替换为其他字符或者完全移除。预处理可以使用字符串替换函数或者正则表达式来实现。替换后的消息不再包含换行符，可以保证HMAC SHA-256的计算结果正确。
在腾讯云中，可以使用云原生产品中的云函数（SCF）来实现对消息的预处理和HMAC SHA-256的计算。云函数是一种无服务器计算服务，可以根据事件触发执行代码逻辑。通过编写云函数，可以实现自定义的消息处理和HMAC SHA-256计算逻辑。
推荐的腾讯云产品：
- 云函数（SCF）：腾讯云的无服务器计算服务，可用于实现消息预处理和HMAC SHA-256计算。了解更多信息，请访问：云函数产品介绍
- 密钥管理系统（KMS）：腾讯云的密钥管理服务，可用于生成和管理HMAC SHA-256所需的密钥。了解更多信息，请访问：密钥管理系统产品介绍
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行。
相关·内容
我使用以下代码来生成HMAC： import javax.crypto.hex.length == 1) hexBuffer.append('0') }
} 我从互联网上找到的java示例中借鉴了这一点只要我签名的数据中没有换行符，它就会为我尝试过的任何数据生成正确的结果。我一直在使用这个工具来验证我的散列：https://www.freeformatter.com/
浏览 82提问于2020-06-11得票数 1
回答已采纳
假设我有足够的长度和熵的秘密密钥(我可以决定长度，并且有一个很好的随机源)。key1 = sha256(rootKey +"key1") ...sha256哈希是一个不错的选择吗？
如果是的话，根的秘密应该是多长？我觉得256位很不错，但要把它做大也不贵.
浏览 0提问于2019-07-29得票数 2
我的消息大小相当短(例如，32位，并且广为人知)。虽然我正在做一个SHA256，但是HMAC的结果将被截断为128位。HMAC256(K，m=K)我试图阻止知道m和128位结果的人找出128位键。
浏览 0提问于2020-12-07得票数 2
回答已采纳
1回答
我有一些Ruby应用程序，它们使用OpenID进行身份验证，并将会话存储在cookie中。有些API和AJAX相关的东西我的Ruby框架并不适合，所以我有一些node.js服务。因此，我希望能够将运行在Node (或Python，或非基于Rack的Ruby服务，或其他任何东西)上的服务的访问权限限制在登录到通过基于Rack的web应用程序运行的“主”服务中的用户。我对如何做到这一点有自己的想法，我很想知道我是否遗漏了一些让人眼花缭乱的不安全的东西：
我的Ruby应用程序使用OpenID进行身份验证，并使用Rack::Session将会话存储在会话cookie
浏览 2提问于2012-01-01得票数 3
回答已采纳
假设：HMAC散列函数= SHA256如果使用HMAC(k，m)或HMAC(k，H(m))来验证消息，这似乎是合情合理的，因为这是另一个帖子所指示的。我是遗漏了什么，还是在这样做时还有其他潜在的安全风险？
预散列是首选的，因为在大型消息上减少了HMAC验证时间，因为只有32字节的预哈希将需要通过HMAC验证来运行(相对于整个1kB消息)。
浏览 0提问于2020-01-28得票数 2
1回答
假设我使用SHA-256创建了一个哈希，然后只接受了哈希的前160位。结果是否比SHA-1更安全？或者，除了哈希大小之外，这两种算法是否同样安全？
浏览 0提问于2022-10-07得票数 0
回答已采纳
Bob使用带有SHA256的SHA-256 (K= nonce)来产生一个256位的K(e)。创建一个SHA-256 HMAC，其密钥为K(s)，数据为(IV财政加密消息)。最后向Alice发送(IV \x_
把HMAC和HMAC发送的比较一下。如果匹配，Alice将此<e
浏览 7提问于2011-03-08得票数 13
回答已采纳
1回答
在这个过程中，我使用一个查询字符串并使用SHA-256算法计算HMAC。然后，Base64对生成的hmac字符串和原始查询字符串进行编码，并通过json对象将它们发送到我的服务器API。有时这非常好，有时我从我的服务器得到一个不正确的hmac响应。我不是编写服务器的人，但我们都很困惑为什么会这样。只有当已经编码的hmac字符串包含一个符号时才会发生此错误，例如“+”或“/”或“或者”-“或”或“_”。任何帮助或洞察力都是非常感谢的。
浏览 3提问于2014-10-11得票数 0
回答已采纳
DK = PBKDF2(PRF, Password, Salt, c, dkLen)我知道您不应该对密码使用SHA256，因为它基本上“效率太高”。那么，HMAC- So 256是不是效率较低，如果是的话，我们为什么不能使用它呢？也许你可以解释，这样，即使我，谁没有什么密码的东西，可以理解它。;-)
浏览 0提问于2018-01-07得票数 9
但是，请注意，随后的握手身份验证不包括彼此，只包括通过主握手结束的消息。我想在RAM有限的微控制器上实现TLS1.3。例如，如果我要计算1000字节长的消息的HMAC，是否可以计算消息前半部分的HMAC，删除消息的前半部分，并从第一个HMAC和消息的其余一半计算出最终的HMAC？
浏览 0提问于2021-05-11得票数 2
1回答
令我困惑的是以下几句话：我不明白为什么有(我假设的)输出长度为32字节会使它以任何方式与SHA-256相关联。是的，它们的输出大小是一样的，但为什么它会以其他方式将它与它联系起来呢？
浏览 0提问于2022-12-15得票数 3
回答已采纳
假设我们有一个哈希值，h是使用HMAC 256计算的。它包含一个模式，如15个数字，其中前7是已知的；
问:是否有可能找到至少一个输入m，使h = \operatorname{HMAC-SHA256}(k,m)不生成所有可能的模式
浏览 0提问于2018-11-28得票数 0
在阅读关于MAC (消息身份验证代码)的文章时，我遇到了这样一句：但我被搞糊涂了。
浏览 0提问于2015-08-11得票数 4
回答已采纳
{ name: "HMAC", hash:"SHA-256"}, [ "sign", "verify" ]现在，下面是MDN站点https://developer.mozilla.orgThis should be set to HMAC.A DOMString representing the name of the digest function to use.You can pass any of
浏览 0提问于2021-03-06得票数 2
回答已采纳
根据规范，要为CertificateVerify消息创建使用服务器私钥签名的数据，需要将64个空格字符、字符串“TL1.3、服务器CertificateVerify”、null和所有握手消息的哈希连接到这里在握手过程中，我们选择了密码套件和签名方案。那么，如果密码套件是TLS_AES_256_GCM_SHA384，而签名方案是rsa_pss_rsae_sha256 (不同的哈希算法)，那么在要签名的数据中，应该使用哪种哈希算法作为握手散列，SHA-384还是SHA-256？
浏览 0提问于2021-03-07得票数 2
回答已采纳
如果我们阅读有关密码https通信的Google行信息，它会读取：据我所知，它使用ECDHE交换密钥，使用ECDSA作为数字签名，使用AES算法进行对称加密，使用128位密钥。我不知道GCM_SHA256是什么意思。那是什么？
浏览 0提问于2015-06-19得票数 14
回答已采纳
1回答
当我遇到这段Python代码时，我正在学习密码学的基本知识。 h = HMAC.new(self.shared_hash) print("HMAC from message:",str(hmac,'
浏览 2提问于2017-09-20得票数 0
回答已采纳
我正在尝试使用JMeter中的beanshell后处理程序来自动创建请求体的sha-256散列。哈希值一直到我在请求体中引入一个中断行(这是一个痛苦的JSON消息跨越几行！)当我比较JMeter生成的散列以分离哈希生成器工具时，它是完全匹配的，直到出现换行，那么JMeter就错了。
为什么当有换行符时，JMeter会生成不正确的散列？
浏览 3提问于2017-11-03得票数 0
我读过关于HMAC保护不受长度扩展攻击的文章，但是如果消息已经指定了它的大小，那么HMAC在预置秘密之后是否为简单的散列增加了什么优势呢？例如，考虑一个协议，其中消息是server + // to prevent attackers sending the same message to others在这种情况下，HMAC是否提供了更多的信息？
换句话说，如果问题是长度扩展，那么仅仅向消息中添加leng
浏览 0提问于2022-11-01得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
