小白，请教各位大佬！JAVA BASE64 HMACSHA512加密求解答！

Question

需求是会员从C#迁移到了JAVA,但是旧的密码是BASE64(HMACSHA512(value))加密的，用户体验不变，所以java端也要实现这个，可我生成的这么都不对。c#:PBKDF2C#生成的类似：zYKcuNTKMZzvmCptYkXbbfCXkwUiQKf/6qZi/XRNNxSf08pMRcrBO34cj9DMyoQCFOLnbQgDz9aalz8yjbQwng==而我生成的：YjA4OTc2ZDJkNmNhYTk4OGJmODI0M2M1OWExZTJjYjMwMmMzNzFmYzA0ZTA2ZTE0ZjkyNGQyNWNiNGI2MTA1ZDc1YTUzNTJjZjI1YjY4ODlhY2JhMTk2M2MwNzcyODE4MjQzZmY3YzczZjMzY2I2OWEyMGIyM2ZkYmNiOTAwOGY=哪有问题？下面是代码importjavax.crypto.spec.SecretKeySpec;importjavax.crypto.Mac;importjava.util.Base64;publicclassHMAC{/***定义加密方式*MAC算法可选以下多种算法**HmacMD5*HmacSHA1*HmacSHA256*HmacSHA384*HmacSHA512**/privatestaticfinalStringHMAC_SHA1="HmacSHA512";/***生成签名数据_HmacSHA1加密**@paramdata*待加密的数据*@paramkey*加密使用的key*/publicstaticStringgetSignature(Stringdata,Stringkey)throwsException{byte[]keyBytes=key.getBytes();//根据给定的字节数组构造一个密钥。SecretKeySpecsigningKey=newSecretKeySpec(keyBytes,HMAC_SHA1);Macmac=Mac.getInstance(HMAC_SHA1);mac.init(signingKey);byte[]rawHmac=mac.doFinal(data.getBytes());StringhexBytes=byte2hex(rawHmac);returnhexBytes;}privatestaticStringbyte2hex(finalbyte[]b){Stringhs="";Stringstmp="";for(intn=0;n

Answer 1

直接对签名算法生成的字节数组做base64编码，不要先转成HAXstring。
base64和转成hex都是将字节序列转成可以阅读的字符形式，一般在设计上不会同时使用，同时使用的话只会徒增结果长度，对安全性提升意义不大。
hmac是签名算法，作为开发者建议分清编码、摘要/哈希/杂凑、签名以及加密的区别
publicstaticbyte[]getSignature(Stringdata,Stringkey)throwsException{
byte[]keyBytes=key.getBytes();
//根据给定的字节数组构造一个密钥。
SecretKeySpecsigningKey=newSecretKeySpec(keyBytes,HMAC_SHA1);
Macmac=Mac.getInstance(HMAC_SHA1);
mac.init(signingKey);
returnmac.doFinal(data.getBytes());
}
publicstaticvoidmain(String[]args){
try{
finalbyte[]signature1=getSignature("3e043a92a204412cb7098b67c017b1cf","ants@xpress");
Stringbase64String=Base64.getEncoder().encodeToString(signature1);
System.out.println(base64String);
}catch(Exceptione){
e.printStackTrace();
}
}
                            

Answer 2

你确定是BASE64(HMACSHA512(value))还是PBKDF2-HMACSHA512，这是两种完全不同的加密方式。后者的话你还需要dkLen、c和salt才能得到相同的结果。