Ruby HMAC 签名问题

Question

我在 HMAC 上遇到了问题。在将表格发送到银行之前，我必须签署表格。他们只在他们的文档中提供PHP示例。

我有一个十六进制密钥来签署我的数据(例如 FCEBA61A884A938E7E7FE4F5C68AA7F4A349768EE5957DDFBE99C1D05A09CBACF1FCF0A7084CB2E4CBA95193176C4395DE7F39EA9DBEBEF0907D77192AAE3E8A(。

在 PHP 示例中，他们在对数据进行签名之前使用密钥执行此操作：

 $key = "FCEBA61A884A938E7E7FE4F5C68AA7F4A349768EE5957DDFBE99C1D05A09CBACF1FCF0A7084CB2E4CBA95193176C4395DE7F39EA9DBEBEF0907D77192AAE3E8A";
 $message = "param1=a&param2=b";
 $binKey = pack('H*', $key);
 $signature = hash_hmac('sha512', $msg, $binKey);
 echo $signature;
 // => a3efb70368bee502ea57a1a4708cac8912a5172075ea8dec2de2770dfbb4c8fb587f03fdadc0ca4f9e1bb024cfda12866295b259f5fb4df2fe14d960874a68ab

我不明白他们为什么要打包钥匙，以及我是否应该用我的钥匙做类似的事情。我在 Ruby 代码中做了以下操作：

key = "FCEBA61A884A938E7E7FE4F5C68AA7F4A349768EE5957DDFBE99C1D05A09CBACF1FCF0A7084CB2E4CBA95193176C4395DE7F39EA9DBEBEF0907D77192AAE3E8A"
message = "param1=a&param2=b"
digest = OpenSSL::Digest.new('sha512')
signature = OpenSSL::HMAC.hexdigest(digest, key, message)
puts signature
# => d817611845246640d1224a0874bf60fed0956a367aa3069b7947cbec56903bb5d8c54df170f5504c586dad55e4f879c70cf1a40526cfc9f35411195822c535ed

Answer 1

你需要在 Ruby 中执行此操作：

hash = OpenSSL::HMAC.hexdigest(digest, [key].pack('H*'), message)

这里真正的问题是您的 PHP 代码为消息使用两个变量名称。 您设置$message，然后使用 $msg ，这意味着您正在计算未定义变量的哈希。

Answer 2

将密钥的十六进制表示形式打包回二进制形式是您缺少的位。

例如，请参阅此帖子：https://blog.bigbinary.com/2011/07/20/ruby-pack-unpack.html

你会想要这样的东西：

signature = OpenSSL::HMAC.hexdigest(digest, key.pack('H'), message)

Answer 3

我在我的项目中使用它：

bin_key = Array(keyTest).pack 'H*'
@hmac = OpenSSL::HMAC.hexdigest("SHA512", bin_key, msg).upcase

这对我来说很好用。