草庐IT

java - 如何从 secret 字符串中生成 HMAC_SHA256 key 以在 jose4j 中与 JWT 一起使用?

我想生成JWT并使用HMAC_SHA256对其进行签名。对于该任务,我必须使用jose4j.我尝试使用以下方法基于secret生成key:SecretKeySpeckey=newSecretKeySpec(("secret").getBytes("UTF-8"),AlgorithmIdentifiers.HMAC_SHA512);但它生成40位key,而使用HMAC_SHA256签名需要512位key。主要问题-如何使用jose4j使用HMAC_SHA512对token进行签名?我解决上述问题的方法产生的问题-如何根据secret字符串制作512位长的secretkey?

java - 在 Java 中提供各种哈希算法(MD5、SHA1、SHA256 等)的库?

Maven存储库中是否有一个简单的Java库可以为流行的哈希函数(如MD5、SHA1、SHA256和SHA512)提供简单的单行哈希方法?我真的不想重新发明轮子来做到这一点。 最佳答案 DigestUtils类ApacheCommonsCodec适用于简化MessageDigest类的使用,这似乎是您首先尝试使用的。 关于java-在Java中提供各种哈希算法(MD5、SHA1、SHA256等)的库?,我们在StackOverflow上找到一个类似的问题: h

java - Facebook 实时更新 : Validating X-Hub-Signature SHA1 signature in Java

当Facebook发送实时更新时,它们会在HTTPheader中包含一个X-Hub-Signature。根据theirdocumentation,他们使用SHA1和应用程序secret作为key。基于similarquestion对于C#,我尝试像这样验证签名('body'是facebook在请求正文中发送的消息):StringpassedSignature=req.getHeader("X-Hub-Signature").substring(5);Machmac=Mac.getInstance("HmacSHA1");hmac.init(newSecretKeySpec(FACEBO

java - Glassfish 安全 - jdbcRealm : How to configure login with SHA-256 digest

我在我的glassfishv3.0.1b22中使用jdbcRealm来确保安全。它被设置为使用我的数据库中的USER表通过以下博客进行身份验证:http://blogs.oracle.com/foo/entry/mort_learns_jdbc_realm_authentication.如果我将摘要算法保留为纯文本,我可以正常工作。但是,当我尝试将SHA-256用于摘要算法时,它停止工作。我所做的是在Glassfish-Security-Realm-jdbcRealm-digest中指定我想要SHA-256(我只是在digest字段中键入SHA-256)。然后我编写了一个简单的Java

postman之接口参数签名(js接口HMAC-SHA256签名)

文章目录postman之接口参数签名(js接口签名)一、需求背景二、签名生成规则三、postmanjs接口签名步骤1.postman设置全局、或环境参数2.配置Pre-requestScripts脚本四、Pre-requestScripts脚本常见工作整理1.js获取unix时间戳2.bodyjson字符串进行md5运算3.JS字符串拼接4.哈希签名HMAC-SHA256使用CryptoJS的hmac5.PostMan在请求中自动添加Header6.使用PM对象访问与操作请求参数(pm.request.*)7.JS字符串拼接/连接8.JavaScript判断变量是否为空参考postman之接口

调库实现简单的AES,ECC,SHA-256,支持文本(txt)、图片(png)、音频(mp4)

一、设计要求在设计和实现系统时,选择调用了以下密码库:BouncyCastle(BC):用于实现椭圆曲线密码学(ECC)算法,确保系统安全传输密钥的过程。JavaCryptographyArchitecture(JCA):用于实现对称加密算法(如AES)和SHA-256哈希算法等,提供主流密码学算法的支持。支持的数据类型系统支持以下文件类型的加密和解密:文本文件(.txt):对文本内容进行加密和解密,保护敏感信息的安全。图片文件(.png):采用对称加密算法对图像数据进行加密,确保图像隐私不被泄露。音频文件(.mp4):对音频数据进行保护,通过密码学算法确保音频文件的机密性。系统的概述系统旨在

c++ - 如何使用 OpenSSL 库生成 RSA-SHA256 数字签名?

我需要使用OpenSSL库从C++代码生成数字签名。我知道我需要那个DSA\DSA_do_sign,但不明白如何使用它。有没有人有这方面的例子,或者比OpenSSL提供的文档更好的引用?提前致谢! 最佳答案 您似乎混淆了RSA和DSA。但是,如果您想使用RSA-sha256进行签名,请使用EVPinterfaceforsigning.您可以使用EVP_SignInit_ex()方法和EVP_sha256()为type参数进行初始化。 关于c++-如何使用OpenSSL库生成RSA-SHA

c++ - 如何在 C++ 中计算文件的 sha1sum?

我尝试了系统调用,但由于这不是最佳解决方案,我认为应该有其他一些计算校验和的方法。是否有任何库或函数可以使用各种算法在C++中计算文件的校验和? 最佳答案 显然,会有很多。Crypto++是我快速搜索后发现的第一个,看起来不错。最新发布日期为2009年3月中旬,所以它看起来“还活着”。 关于c++-如何在C++中计算文件的sha1sum?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questio

c++ - 为什么 Crypto++ 和 Ruby 生成的 SHA-1 哈希略有不同?

我正在使用两个不同的库来生成SHA-1哈希以用于文件验证-Crypto++的旧版本库和由Ruby实现的Digest::SHA1类。虽然我见过其他由编码差异导致的不匹配哈希值的实例,但这两个库输出的哈希值几乎相同。例如,通过每个进程传递一个文件会产生以下结果:加密++01c15e4f46d8181b984fa2a2c740f8f67130acacruby:eac15e4f46d8181b984fa2a2c740f8f67130acac如您所见,只有哈希字符串的前两个字符不同,并且这种行为在许多文件中重复出现。我查看了每个实现的源代码,乍一看,我发现的唯一区别在于用于160位散列的数据十六

c++ - HMAC-SHA1 Crypto++实现中如何使用自定义 key

我想在我的C++项目中实现OAuth1.0协议(protocol)。为了创建OAuth签名,我需要实现HMAC-SHA1算法,其中key和text将是根据OAuth规范创建的一些字符串。我想使用Crypto++库来实现HMAC-SHA1。我在项目的wiki上找到了这个HMAC-SHA1示例:AutoSeededRandomPoolprng;SecByteBlockkey(16);prng.GenerateBlock(key,key.size());stringplain="HMACTest";stringmac,encoded;/****************************