Python 3.8.3 hashlib中是否有算法的Hash算法; Base64(SHA1(随机数 + 时间戳 + SHA1(密码)))?

Is there a Hash algorithm in Python 3.8.3 hashlib for the algorithm; Base64(SHA1(NONCE + TIMESTAMP + SHA1(PASSWORD)))?

首先道歉,这里的新手刚刚开始我的 Pythonic 之旅并且到目前为止还很享受,除了我面临的这个小问题......

我一直在尝试使用 Python 的 hashlib 和 base64 库来寻找一种双哈希 (SHA1) 和 base64 编码某些值的方法,以获得密码摘要,但我被卡住了。

我需要使用使用以下算法的摘要密码填充 SOAP XML Web 服务 header; Base64(SHA1(NONCE + 时间戳 + SHA1(密码)))

下面的文档摘录显示了正确的结果和一些常见错误:

引用 输入参数:

明文密码:AMADEUS

原始随机数(可能无法打印):secretnonce10111

Base64 编码的随机数:c2VjcmV0bm9uY2UxMDExMQ==

Timestamp/Created: 2015-09-30T14:12:15Z

  1. 正确结果: 密码摘要:+LzcaRc+ndGAcZIXmq/N7xGes+k= 公式:Base64(SHA1($NONCE + $TIMESTAMP + SHA1($CLEARPASSWORD)))

  2. 所有参数都正确,除了 $NONCE 具有与 Nonce XML 元素相同的 (Base64) 格式: 密码摘要:AiRk9oAVpkYDX2MXh+diClQ0Lds= 公式:Base64(SHA1(Base64($NONCE) + $TIMESTAMP + SHA1($CLEARPASSWORD)))

  3. 十六进制编码的 SHA1 而不是原始 SHA1,用于初始纯密码加密和串联字符串: 密码摘要:NWE1MGRhM2ZmNjFhMDA2ODUyNmIxMGM4MTczODQ0NjE2MWQyM2IxZQ== 公式:Base64(HEX(SHA1($NONCE) + $TIMESTAMP + HEX(SHA1($CLEARPASSWORD))))

  4. 十六进制编码的 SHA1 而不是连接字符串的原始 SHA1,密码未使用 SHA1 加密: 密码摘要:NzU0ZjJlMTc2ZjkxZmM2OTg4N2E0ZDlkMWY2MWE0YWJkOGI0MzYxZA== 公式:Base64(HEX(SHA1($NONCE + $TIMESTAMP + $CLEARPASSWORD)))

  5. 几乎所有内容都不正确:连接字符串采用十六进制编码的 SHA1 而不是原始 SHA1,密码未使用 SHA1 加密,$NONCE 具有与 Nonce 相同的 (Base64) 格式 XML元素: 密码摘要:NGIzYmNiY2I3Njc2ZjZiNzdmNDMwMGVlMTIwODdhZDE1ZmZlOTEwMA== 公式:Base64(HEX(SHA1(Base64($NONCE) + $TIMESTAMP + $CLEARPASSWORD))) 取消引用

到目前为止,这是我所拥有的,使用文档中建议的变量,以便我可以检查结果:

import base64    
import hashlib

NONCE = "secretnonce10111"    
TIMESTAMP = "2015-09-30T14:12:15Z"    
PASSWORD = "AMADEUS"    
PWSHA1 = hashlib.sha1(PASSWORD.encode('ascii')).hexdigest()    
CONCAT = (NONCE + TIMESTAMP + str(PWSHA1)).encode('ascii')    
CONCATSHA1 = hashlib.sha1(CONCAT).hexdigest()    
PWDIGEST = base64.b64encode(CONCATSHA1.encode('ascii')).decode('ascii')    
print(type(PWDIGEST), PWDIGEST)

结果

<class 'str'> NWE1MGRhM2ZmNjFhMDA2ODUyNmIxMGM4MTczODQ0NjE2MWQyM2IxZQ==

注意:我在 ('utf-8') 以及 ('ascii') 和 ('ascii') 中使用了编码,并且我还编写了上面代码的更简洁版本但是无济于事...

PWDIGEST = base64.b64encode(hashlib.sha1((NONCE + TIMESTAMP + str(hashlib.sha1(PASSWORD.encode('ascii')).hexdigest())).encode('ascii')).hexdigest().encode('ascii')).decode('ascii')

如您所见,根据文档,它不起作用,因为“初始明文密码加密和串联字符串采用十六进制编码的 SHA1 而不是原始 SHA1”。

我意识到我在上面的代码中使用了 hexdigest(),它将哈希值转换为十六进制,但这是我能得到的最接近的值。

根据 Python hashlib 文档,我也尝试使用 .digest() 和 update(),这给出了文档中没有的完全不同的结果,如下所示:

PWSHA = hashlib.sha1()    
PWSHA.update(PASSWORD.encode('utf-8'))    
PWSHA1 = PWSHA.digest()    
CONCAT = (NONCE + TIMESTAMP + str(PWSHA1))    
CSHA = hashlib.sha1()    
CSHA.update(CONCAT.encode("utf-8"))    
CSHA1 = CSHA.digest()    
PWDIGEST = base64.b64encode(CSHA1).decode('ascii')    
print(type(PWDIGEST), PWDIGEST)

结果

<class 'str'> exB8TjilUE+w8b2SKs+PkOhRjfg=

我也尝试过将字节值直接输入到 base64.b64encode 中,但没有成功...

我有很多问题,但我想最重要的是;我错过了什么?有没有一种优雅的方式可以做到这一点?是否可以将“原始 SHA1”或“bytes-like objects”值与字符串连接起来?

我不明白说明告诉你做什么,但你使用 hexdigest() 而不是 digest() 几乎可以肯定是一个错误。当你使用加密时,你几乎总是在处理字节,而不是字符串。所有不是字节串的东西(文本、随机数、时间戳)都应该转换成字节串。所有的计算和连接都应该用这个字节串来完成。然后作为最后一步,如有必要,将其转换回字符串。

感谢 Frank Yellin 的指点,我能够通过将算法中的所有值转换为字节来解决这个问题,如下所示:

TIMESTAMPB = TIMESTAMP.encode('utf8')

NONCEB = NONCE.encode('utf8')

CONCAT = NONCEB + TIMESTAMPB + PWSHA1

CSHA = hashlib.sha1()

CSHA.update(CONCAT)

PWDIGEST = base64.b64encode(CSHA.digest())

打印(类型(PWDIGEST),PWDIGEST) b'+LzcaRc+ndGAcZIXmq/N7xGes+k='

轰!