동일한 값에 대해 클라이언트와 서버에서 서로 다른 sha가 계산되었습니다.

Question

나는 이것에 대해 질문이 있습니다.

Java로 소켓을 통해 통신하는 두 개의 프로그램, 클라이언트와 서버를 만들었습니다. 이제 서버 소켓의 InputStream에서 객체를받을 때 SHA384를 받아 클라이언트에서 계산 한 SHA384와 동일한 값인지 확인해야합니다. 수신 된 값이 전송 된 값과 같음을 디버그 모드에서 확인했지만이 값의 SHA384를 사용하면 클라이언트와 다른 해시를 얻습니다.

왜? 클라이언트는 안드로이드 응용 프로그램이며 서버 측은 단순한 Java입니다. Strings를 들어, 시스템의 디폴트 캐릭터 세트를 사용 getBytes()에 의존 :

이

내가 해시

public enum SECURE_HASH_TYPE{MD2, MD5, SHA, SHA256, SHA384, SHA512} 

private static String SecureHashToString(SECURE_HASH_TYPE hash){ 

    String hashString = "SHA-256";        //default value 

    if(hash != null){ 
     switch(hash){ 
      case MD2: 
       hashString = "MD2"; 
       break; 

      case MD5: 
       hashString = "MD5"; 
       break; 

      case SHA: 
       hashString = "SHA"; 
       break; 

      case SHA256: 
       hashString = "SHA-256"; 
       break; 

      case SHA384: 
       hashString = "SHA-384"; 
       break; 

      case SHA512: 
       hashString = "SHA-512"; 
       break; 

      default: 
       hashString = "SHA-512"; 
       break; 
     } 
    } 

    return hashString; 
} 



public static byte[] getByteHashCode(Object obj, SECURE_HASH_TYPE hashing){ 
    if(obj == null) 
     return null; 

    MessageDigest md; 
    byte[] byteData = null; 

    try { 
     md = MessageDigest.getInstance(SecureHashToString(hashing)); 

     md.update(ObjectUtil.toByteArray(obj)); 

     byteData = md.digest(); 
    } catch (NoSuchAlgorithmException e) { 
     e.printStackTrace(); 
    } 

    return byteData; 
} 


public static byte[] toByteArray(Object obj){ 
    if(obj == null) 
     return null; 

    if(obj instanceof String) 
     return ((String)obj).getBytes(); 

    ByteArrayOutputStream baos = null; 
    ObjectOutputStream oos = null; 
    byte[] byte_array = null; 

    try{ 
     baos = new ByteArrayOutputStream(); 
     oos = new ObjectOutputStream(baos); 

     oos.writeObject(obj); 
     byte_array = baos.toByteArray(); 

     baos.close(); 
     oos.close(); 
    } catch (IOException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } 

    return byte_array; 
} 

Answer 1

에게 사소한 문제를 만들 호출하는 기능입니다. 클라이언트와 서버가 다른 기본 문자 집합을 사용하면 결과가 달라질 수 있습니다.

return ((String) obj).getBytes('UTF-8'); 

을하지만 큰 문제는 아닌 문자열에 대한 바이트 시퀀스를 만들 수 ObjectOutputStream.writeObject()를 사용한다는 것입니다 : 대신 적절한 캐릭터 세트의 이름을 지정 getBytes(String)를 사용해야합니다. 그러한 객체가 몇 가지 관련성이있는 의미에서 동등하더라도, 두 개의 다른 객체에 적용될 때 그 메소드가 byte-for-byte 동일한 바이트 시퀀스를 산출 할 것으로 기대하는 특별한 이유는 없습니다. 일부 클래스의 객체에 대한 결과를 얻을 수도 있지만 인스턴스가 해당 속성을 갖지 않는 클래스를 작성할 수는 있습니다.

아, 그리고 Serializable이 아닌 개체를 전달하면 메서드가 중단됩니다.

당신이 시도하고있는 일반 수준에서 시도하고있는 것을 어떤 방법으로할지 모르겠습니다.