0

■現状
 クライアント側の担当でC#コードを組んでいます。
 API通信時にPHP側とハッシュが一致しないので
 PHP側のソースを解析して同じものを作っているつもりなのですが、
 出力される結果が一致しません。

■質問
 PHP側とC#側でSha512のハッシュ作成時に注意すべき事やC#側のコード上問題のある点を
 指摘していただけないでしょうか?

 サーバーから支持のあったハッシュ値での導通テストは上手くいけたので
 クライアント側の作成しているハッシュ値に問題がありそうです。

 下記サイトでPHPのソースを実行してみたのですがサーバー側と同じになりました。
 https://www.codechef.com/ide

■PHP側

$strdata = hash('sha512', base64_decode(トークン文字列) . 16桁文字列);
print_r($strdata);

■C#側

Encoding enc = Encoding.GetEncoding("UTF-8");
string decode =
    enc.GetString(Convert.FromBase64String(トークン文字列));

string decode_result = decode + 16桁文字列;

byte[] result;
SHA512 shaM = new SHA512Managed();
result = shaM.ComputeHash(System.Text.Encoding.UTF8.GetBytes(decode_result));

string hash = System.Text.Encoding.UTF8.GetString(result);

■環境
Unity5.5.1p1
C#3.0
.net2.0

以上、よろしくお願いします。

2 件の回答 2

3
  • 本来のSHA256ハッシュは、バイナリーの任意のバイト列から固定長のバイト列を生成します。

  • PHPのhash関数は、入力文字列を単なるバイト列とみなしてハッシュ値(上記のバイト列)を生成し、その各バイトを2桁の16進に変換した文字列を返します。
    (オプションによりハッシュ値のバイト列をそのまま返すようにもできますが、コード例ではそうしていません。今回はサーバサイドのコードはそのまま、と言う前提のようなので上記を前提に考えます。)

    ※従って、「16桁文字列」の中身と、サーバ側PHPの内部文字列コードの設定によっては結果が変わってきます。ここでは『「16桁文字列」の中身はASCII文字のみ』または『サーバ側PHPの内部文字列コードの設定はUTF-8』と仮定しておきます。

  • 入力となる「トークン」が、「何らかのバイト列」をbase-64エンコードしたものであることは、PHPのコードから仮定できると思いますが、その「何らかのバイト列」がUTF-8の文字列として解釈できるかどうかはわかりません。ここでは『「何らかのバイト列」が文字列として解釈できるかどうかは不明』と仮定しておきます。

と言うわけで上記の前提・仮定に基づいて、C#側で同じ動作をするコードを書くと、こんな感じになります。

using System;
using System.Text;
using System.Security.Cryptography;
using System.Linq;

//...

Encoding utf8 = Encoding.UTF8;
//トークン文字列(token)をbase-64で変換したバイト配列をそのまま使う
byte[] decoded_bytes = Convert.FromBase64String(token);
//16桁文字列(str16)もバイト列に変換して、バイト列として結合する
byte[] decoded_result = decoded_bytes.Concat(utf8.GetBytes(str16)).ToArray();

SHA512 shaM = new SHA512Managed();
byte[] result = shaM.ComputeHash(decoded_result);

//ハッシュ値のバイト列を16進表現に変換する
string hash = System.BitConverter.ToString(result).Replace("-", "");
Console.WriteLine(hash);

こちらで確認した範囲では、PHPのコードと同じ結果(16進表現の大文字・小文字が異なる)を返します。お試しください。

2
  • 出力していただいた、hashに.ToLower()する事で臨んだハッシュを作成できました。 >PHPのhash関数は、入力文字列を単なるバイト列とみなしてハッシュ値(上記のバイト列)を生成し、その各バイトを2桁の16進に変換した文字列を返します。 こちらのような作法である事を解釈できるようになりたいのですが、 参考ページ(php.net/manual/ja/function.hash.php)からは読み取る事ができず、このあたりはサーバーエンジニアさんに聞き取りするしかないでしょうか? Commented 2017年2月17日 10:01
  • 2
    @user3732298 さん、 お役に立てたようなら何よりです。私自身は長い年月をかけてちょっとずつ自分の知識をリファインしてきた立場なので、これさえ知ればすぐにわかると言ったサイトや書物を紹介できるものではないのですが、時々は時間をとって、コードだけではなく何をやっているのかについての解説が掲載された記事に目を通して見られればと思います。暗号化・ハッシュ化については、現代的なアルゴリズムは必ずバイナリーデータをバイナリーデータに変換するものなので、どんな言語用のライブラリ・関数であっても、どこかでバイナリーの処理が動いている、と言うことを頭に入れておくだけでも、phpのマニュアルページにあるような記述の意味が見えてくるかもしれません。「phpの文字列は単なるバイト列である」と言う大前提がわかっていないといけないので、phpのコードを書かれるエンジニアさんと密にお話をするのも有効だと思います。ネット上の情報を活用することを含め、うまく覚えていってください。
    – OOPer
    Commented 2017年2月17日 11:50
1
string hash = System.Text.Encoding.UTF8.GetString(result);

ではなく

string hash = BitConverter.ToString(result);

でどうでしょうか?

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。