SSHA512 在 c# 中为 Postfix 生成哈希答案

【问题标题】：SSHA512 generating hash in c# for PostfixSSHA512 在 c# 中为 Postfix 生成哈希
【发布时间】：2020-11-30 18:37:14
【问题描述】：

我必须使用可以与 Postfix 一起使用的 SSHA512 生成密码哈希。我有用 Python 编写的哈希生成器，我需要将它重写为 C#。我在 c# 中编写了一些生成哈希的代码，但 Postfix 无法验证生成的密码。

Python 代码：

def generate_ssha512_password(p):
"""Generate salted SHA512 password with prefix '{SSHA512}'.
Return SSHA instead if python is older than 2.5 (not supported in module hashlib)."""
p = str(p).strip()
try:
    from hashlib import sha512
    salt = os.urandom(8)
    pw = sha512(p)
    pw.update(salt)
    return '{SSHA512}' + b64encode(pw.digest() + salt)

还有我的 C# 代码版本 1：

        public static string CreateSalt(int size)
    {
        //Generate a cryptographic random number.
        RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider();
        byte[] buff = new byte[size];
        rng.GetBytes(buff);
        return Convert.ToBase64String(buff);
    }
        public static string GenerateHash(string input, string salt)
    {
        byte[] bytes = Encoding.UTF8.GetBytes(input + salt);
        SHA512 sHA512ManagedString = new SHA512Managed();
        byte[] hash = sHA512ManagedString.ComputeHash(bytes);
        return Convert.ToBase64String(hash);
    }

C# 代码版本 2：

        public static byte[] CreateSaltRaw(int size)
    {
        //Generate a cryptographic random number.
        RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider();
        byte[] buff = new byte[size];
        rng.GetBytes(buff);
        return buff;
    }
    public static string GenerateHash2(string input, byte[] salt)
    {
        byte[] bytes = Encoding.UTF8.GetBytes(input + Convert.ToBase64String(salt));
        SHA512 sHA512ManagedString = new SHA512Managed();
        byte[] hash = sHA512ManagedString.ComputeHash(bytes);
        List<byte> pass = hash.ToList();
        foreach (var s in salt)
        {
            pass.Add(s);
        }
        //return Convert.ToBase64String(hash);
        return Convert.ToBase64String(pass.ToArray());
    }

在版本 1 中生成的散列比 Python 中生成的散列更短。在版本 2 中，长度相同。不幸的是，这两个版本都不能在 Postfix 中工作。生成的哈希无法验证。

我得到的值：

密码：德州

Python 生成的密码：

Q5RlBLOCizu/o/iI7NrzqI1lIvMJ5lLngPH1zdeYSdbA+G+wzNcCTwPOwEG/oKM5P3bqrBcm5gLDSdBO3IjnplWHbgqgTBvV

C#：

原盐值 v1：

0xed 0x01 0x97 0x7b 0xc2 0xec 0x29 0x76

编码盐 v1：

7Q+Xe8LsKXY=

编码盐+通过v1：

2EXXraKRShKwOOb9TYU4hoXVQPhhujaK2dJVe8/n423tW3dOBBdycUPBluMmRtkNELIocAIkRKR6Rk+R5T43rw==

【问题讨论】：

您能否提供 base64 编码的示例输入和 base64 编码的 salt，以及对 3 个示例代码中的每一个使用这些值的结果？
如果你想知道我为什么要这样做，这样我（和其他人）就不必离开并弄清楚如何让你的 Python 代码编译。
你能用那个编辑问题吗？
已添加到问题中。
谢谢。如果没有其他人超过我，我会在一分钟内看看。

标签： c# hash ssha

【解决方案1】：

来自 Python 代码的发布结果

Q5RlBLOCizu/o/iI7NrzqI1lIvMJ5lLngPH1zdeYSdbA+G+wzNcCTwPOwEG/oKM5P3bqrBcm5gLDSdBO3IjnplWHbgqgTBvV

经过Base64解码后，可以得到以下盐：

55876e0aa04c1bd5 (hex encoded) or VYduCqBMG9U= (Base64 encoded)

在C#代码中，必须先编码盐和密码：

byte[] salt = Convert.FromBase64String("VYduCqBMG9U="); 
byte[] password = Encoding.ASCII.GetBytes("texas"); // Here the encoding of the Python code must be used

在散列之前，byte[] 必须连接起来。由于稍后需要再次连接byte[]，因此实现辅助方法很有用：

private static byte[] join(byte[] b1, byte[] b2)
{
    byte[] b = new byte[b1.Length + b2.Length];
    Buffer.BlockCopy(b1, 0, b, 0, b1.Length);
    Buffer.BlockCopy(b2, 0, b, b1.Length, b2.Length);
    return b;
}

因此哈希执行如下：

HashAlgorithm algorithm = new SHA512Managed();
byte[] passwordSalt = join(password, salt);
byte[] hash = algorithm.ComputeHash(passwordSalt);

在Base64编码之前，hash和salt必须连接起来：

byte[] hashSalt = join(hash, salt);
string hashSaltB64 = Convert.ToBase64String(hashSalt); // Q5RlBLOCizu/o/iI7NrzqI1lIvMJ5lLngPH1zdeYSdbA+G+wzNcCTwPOwEG/oKM5P3bqrBcm5gLDSdBO3IjnplWHbgqgTBvV

要处理随机盐，您可以使用例如您的CreateSaltRaw 方法并简单地替换

byte[] salt = Convert.FromBase64String("VYduCqBMG9U=");

通过

byte[] salt = CreateSaltRaw(8);

【讨论】：