HEX-представление массива байтов

Question

Я чувствую себя довольно глупо, спрашивая об этом, но, поскольку я не знаю ответа, я все равно иду вперед.

Я пробовал некоторый код аутентификации и хочу знать, почему массив байтов, который я получаю из Rfc2898DeriveBytes, нужно преобразовать в HEX и снова вернуться к массиву байтов, чтобы он правильно инициализировал мой объект HMACSHA1. делаю что-то глупое, или просто не хватает что-то очевидное

Мой клиент код Javascript функция, основанная на crypto-js;.

var key256bit = Crypto.PBKDF2(passwordEntered, saltBytes, 32, { iterations: 1000 }); 
var hmacBytes = Crypto.HMAC(Crypto.SHA1, url, key256bit, { asBytes: true }); 
var base64Hash = Crypto.util.bytesToBase64(hmacBytes); 

Мой код на стороне сервера следующим образом:

Rfc2898DeriveBytes rfc2898 = new Rfc2898DeriveBytes(password, 
               encoding.GetBytes(salt), 1000); 
    byte[] key = rfc2898.GetBytes(32); 

    // Don't think I should need to do this. 
    // However, it wont work if I initialise HMACSHA1 
    // with the rfc2898.GetBytes(32) 
    string test = ByteArrayToString(key); 

    HMACSHA1 hmacSha1 = new HMACSHA1(encoding.GetBytes(test)); 

    byte[] computedHash = hmacSha1.ComputeHash(encoding.GetBytes(requestUri)); 
    string computedHashString = Convert.ToBase64String(computedHash); 

Мой метод ByteArrayToString, который я получил из Интернета;

private static string ByteArrayToString(byte[] ba) 
{ 
    StringBuilder hex = new StringBuilder(ba.Length * 2); 
    foreach (byte b in ba) 
     hex.AppendFormat("{0:x2}", b); 
    return hex.ToString(); 
} 

Так что я могу видеть, что я получаю 32 байт от моего вызова rfc2898.GetBytes(32). Я преобразовал это в HEX с помощью метода ByteArrayToString, чтобы подтвердить, что он соответствует тому, что я вижу в моей переменной Javascript key256bit. Теперь моя тестовая переменная представляет собой строку длиной 64, и когда я передаю ее в конструктор HMACSHA1 с использованием encoding.GetBytes (test), это байтовый массив длиной 64.

Doco on crypto-js немного отсутствует, но Я думал, что вызов Crypto.PBKDF2 с параметром 32, и он создавал ключ длиной 32 байта (или 256 бит).

Любые разъяснения очень ценятся.

Answer 1

Я подозреваю, что это корень вопроса, в PBKDF2.js:

return options && options.asBytes ? derivedKeyBytes : 
     options && options.asString ? Binary.bytesToString(derivedKeyBytes) : 
     util.bytesToHex(derivedKeyBytes); 

Поскольку вы не предоставили варианты либо asBytes или asString, это преобразование ключа в шестнадцатеричном представлении - так же, как ваш C# код делает. Таким образом, на данный момент вы : с использованием 512-битного ключа, именно потому, что вы генерируете 2 байта «используемого ключа» из каждого байта «исходного ключа».

Я подозреваю, что если вы укажете опцию asBytes в Javascript, она просто будет работать без дополнительной шестнадцатеричной части в коде C#.

Затем снова, я никогда не видел PBKDF2 раньше, так что я мог бы быть способ покинуть базу ...