¿Por qué ComputeHash no actúa de manera determinista?

Question

Me he encontrado con un problema interesante .. Parece que ComputeHash() para un hash "HMACSHA256" no se comporta de manera determinista ... si creo dos instancias de HashAlgorithm usando HashAlgorithm.Create ("HMACSHA256") .. Y ejecuto ComputeHash, obtengo dos resultados diferentes. A continuación se muestra un ejemplo de clase estática que muestra este comportamiento.

internal static string HashPassword(byte[] bAll) 
{ 
    using (HashAlgorithm s = HashAlgorithm.Create("HMACSHA256")) 
    { 
     return Convert.ToBase64String(s.ComputeHash(bAll)); 
    } 
} 

También he tratado de hacer la llamada que no es estática (en realidad comenzado no estática, y tengo dobles y triples y quadrudruple comprobado mi matriz de entrada .. su absolutamente el mismo en cada llamada .. I' incluso he hecho cosas en la ventana immidiate como:

Convert.ToBase64String(HashAlgorithm.Create("HMACSHA256").ComputeHash(bAll) 

Y corriendo el doble que en la ventana immidiates a través de un punto de interrupción en el método devuelve dos valores hash diferentes ..

sé Hash se supone que debe ser determinista. Entonces, ¿qué ocurre? ¿Algo está pasando con la ejecución? en un depurador? ¿O alguna otra idea? Realmente esto es sólo extraño para dos palabras ahora mismo :-P ..

Gracias Josh

Answer 1

HMAC es una clave hash. No veo la clave en tu código de ejemplo.

HashAlgorithm.Create("HMACSHA256") crea una instancia de HashAlgorithm, por lo que no sabe nada sobre una clave. Probablemente sólo llama this HMACSHA256 Constructor:

public HMACSHA256()

Inicializa una nueva instancia de la clase con un HMACSHA256 clave generada aleatoriamente.

¿Quieres this constructor:

public HMACSHA256(byte[] key)

Inicializa una nueva instancia de la clase HMACSHA256 con los datos clave especificadas.

Si no desea a codificar el algoritmo HMAC, puede utilizar KeyedHashAlgorithm.Create y suministrar una clave específica estableciendo la propiedad KeyedHashAlgorithm.Key.

Si no desea utilizar una clave, utilice un hash sin clave como SHA256.

Answer 2

Necesita una clave para HMACSHA256. La clave será aleatoria si no se pasa al constructor.

Answer 3

Simplemente añadiendo a esto con la esperanza de salvar a alguien el dolor de cabeza que sufrí.

En el caso de .Net Membership Provider, asegúrese de tener la configuración en su web.config o app.config. De lo contrario, generará automáticamente su propia clave ... fallará en la autenticación, y luego se reirá beligerante al final.