如何有效地比较两个 SHA512Managed 哈希值

Question

我使用 SHA512Managed 类对用户密码字符串进行编码。我最初按以下方式创建了标准具字符串：

1. 将密码字符串（例如“Johnson_#1”）转换为字节数组；
2. 使用 SHA512Managed.ComputeHash 获取此字节数组的哈希值 方法。如您所知，从 SHA512Managed.ComputeHash(byte[]) 获得的哈希值 方法也是字节数组。

然后（在程序循环中）我通过以下方式将此哈希字节数组转换为字符串：

System.Text.StringBuilder sBuilder = new System.Text.StringBuilder();
for (int i = 0; i < passwordСache.Length; i++)
{
    sBuilder.Append(passwordСache[i].ToString("x2"));
}
string passwordCacheString = sBuilder.ToString();

其中 passwordСache 是哈希字节数组，passwordCacheString 是结果字符串。

最后，我将结果字符串作为标准具字符串存储在 MS SQL Server 数据库表中。

问题如下：如果我定期调用 SHA512Managed.ComputeHash(byte[]) 方法并且每次都将相同的字节数组作为输入参数传递给它（例如从“Johnson_#1”字符串获得），那么返回的哈希字节数组的内容会不时变化。

因此，如果我将此类哈希字节数组转换为字符串（如上所示）并将此字符串与数据库表中的标准具字符串进行比较，那么此字符串的内容将与标准具字符串的内容不同，尽管相同的字符串（“Johnson_#1”）是底线。

更好地定义问题

我的问题是：有没有办法确定两个具有不同内容的比较 SHA512Managed 哈希字节数组是在同一字符串的基础上创建的？我们将非常感谢您的帮助。

Answer 1

正如 xanatos 在他的 cmets 中提到的，散列函数必须是确定性的。 那是对于相同的输入，您将获得相同的哈希输出。

自己试试吧：

            SHA512Managed sha512Managed = new SHA512Managed();

            for (int i = 0; i < 1000; i++) {
                var input = Guid.NewGuid().ToString();
                byte[] data = sha512Managed.ComputeHash(Encoding.UTF8.GetBytes(input));
                byte[] data2 = sha512Managed.ComputeHash(Encoding.UTF8.GetBytes(input));

                if (Encoding.UTF8.GetString(data) != Encoding.UTF8.GetString(data2)) {
                    throw new InvalidOperationException("Hash functions as we know them are useless");
                }
            }