2010-02-14 14 views
49

Sto cercando di creare un hash con sha256 usando openssl e C++. So che c'è un post simile a Generate SHA hash in C++ using OpenSSL library, ma sto cercando di creare appositamente sha256.Genera sha256 con OpenSSL e C++

UPDATE:

sembra essere un problema con i percorsi comprendono. E non riesce a trovare alcuna funzione OpenSSL anche se ho incluso

#include "openssl/sha.h" 

e ho inserito i percorsi della mia generazione

-I/opt/ssl/include/ -L/opt/ssl/lib/ -lcrypto 
+0

Anche come bonus, sarebbe bello se emetterebbe l'hash in binario :) –

+1

Ho pubblicato una nuova risposta lì che spiega quello che vuoi. Potresti chiudere questa domanda come duplicata se la risposta ti aiuta. – AndiDog

+0

@AndiDog - Tutto sembra funzionare correttamente, tranne che il compilatore non riesce a trovare le funzioni. Non è nemmeno riuscito a trovare un riferimento a SHA1. Inoltre, non è possibile trovare alcuna funzione SHA256 come "SHA256_Final". Non sono sicuro di cosa sto facendo male, ho incluso #include "openssl/sha.h" e ho incluso l'inclusione e la libreria durante la compilazione -I/opt/ssl/include/-L/opt/ssl/lib/-lcrypto –

risposta

58

Ecco come ho fatto:

void sha256(char *string, char outputBuffer[65]) 
{ 
    unsigned char hash[SHA256_DIGEST_LENGTH]; 
    SHA256_CTX sha256; 
    SHA256_Init(&sha256); 
    SHA256_Update(&sha256, string, strlen(string)); 
    SHA256_Final(hash, &sha256); 
    int i = 0; 
    for(i = 0; i < SHA256_DIGEST_LENGTH; i++) 
    { 
     sprintf(outputBuffer + (i * 2), "%02x", hash[i]); 
    } 
    outputBuffer[64] = 0; 
} 

int sha256_file(char *path, char outputBuffer[65]) 
{ 
    FILE *file = fopen(path, "rb"); 
    if(!file) return -534; 

    byte hash[SHA256_DIGEST_LENGTH]; 
    SHA256_CTX sha256; 
    SHA256_Init(&sha256); 
    const int bufSize = 32768; 
    byte *buffer = malloc(bufSize); 
    int bytesRead = 0; 
    if(!buffer) return ENOMEM; 
    while((bytesRead = fread(buffer, 1, bufSize, file))) 
    { 
     SHA256_Update(&sha256, buffer, bytesRead); 
    } 
    SHA256_Final(hash, &sha256); 

    sha256_hash_string(hash, outputBuffer); 
    fclose(file); 
    free(buffer); 
    return 0; 
} 

E 'c alled come questo:

static unsigned char buffer[65]; 
sha256("string", buffer); 
printf("%s\n", buffer); 
+1

Ciao, per tutti quelli che usano il grande QT :) - Puoi anche usare questo , basta aggiungere al file di progetto 'LIBS + = - lcrypto' e quindi puoi semplicemente convertire il codice in una classe e tutto funzionerà bene;) – TCB13

+3

-1:" SHA1_Init(), SHA1_Update() e SHA1_Final() restituiscono 1 per il successo, 0 altrimenti. ", http://www.openssl.org/docs/crypto/sha.htm. – jww

+0

@noloader Irrilevante poiché queste funzioni non sono utilizzate qui. –

1

penso che hai solo per sostituire la funzione SHA1 con funzione di SHA256 con il codice di tatk dal link nel tuo post

2

Un altro "C++" ish versione

#include <iostream> 
#include <sstream> 

#include "openssl/sha.h" 

using namespace std; 

string to_hex(unsigned char s) { 
    stringstream ss; 
    ss << hex << (int) s; 
    return ss.str(); 
} 

string sha256(string line) {  
    unsigned char hash[SHA256_DIGEST_LENGTH]; 
    SHA256_CTX sha256; 
    SHA256_Init(&sha256); 
    SHA256_Update(&sha256, line.c_str(), line.length()); 
    SHA256_Final(hash, &sha256); 

    string output = "";  
    for(int i = 0; i < SHA256_DIGEST_LENGTH; i++) { 
     output += to_hex(hash[i]); 
    } 
    return output; 
} 

int main() { 
    cout << sha256("hello, world") << endl; 

    return 0; 
} 
+1

-1: "SHA1_Init(), SHA1_Update() e SHA1_Final() ritorno 1 per il successo, 0 altrimenti. ", Openssl.org/docs/crypto/sha.htm. – jww

+3

non voleva oscurare il codice con i controlli del valore di ritorno in stile C. Fai da te se ti interessa – Max

+9

"Fai da te se ti interessa" - scusami per l'inconveniente. La gente lo copierà/incollerà ciecamente. Ignorare i valori di ritorno è una pratica pericolosa e non dovrebbe essere demonizzata (specialmente nel codice ad alta integrità). – jww

30

std basato

#include <iostream> 
#include <iomanip> 
#include <sstream> 
#include <string> 

using namespace std; 

#include <openssl/sha.h> 
string sha256(const string str) 
{ 
    unsigned char hash[SHA256_DIGEST_LENGTH]; 
    SHA256_CTX sha256; 
    SHA256_Init(&sha256); 
    SHA256_Update(&sha256, str.c_str(), str.size()); 
    SHA256_Final(hash, &sha256); 
    stringstream ss; 
    for(int i = 0; i < SHA256_DIGEST_LENGTH; i++) 
    { 
     ss << hex << setw(2) << setfill('0') << (int)hash[i]; 
    } 
    return ss.str(); 
} 

int main() { 
    cout << sha256("1234567890_1") << endl; 
    cout << sha256("1234567890_2") << endl; 
    cout << sha256("1234567890_3") << endl; 
    cout << sha256("1234567890_4") << endl; 
    return 0; 
} 
+3

Non ho provato questo, ma questo sicuramente sembra più pulito di tutte le altre versioni "C++". –

+4

Questo codice compila e produce l'output previsto. Su ubuntu, puoi usare: sudo apt-get install libssl-dev && g ++ -lcrypto main.cc per compilarlo. – Homer6

+1

Questa soluzione è in realtà migliore di quella accettata, in quanto ostringstream è molto, molto più sicuro di fare casino con gli array e 'sprintf'. – omni

5

Usando di OpenSSL EVP interface (ciò che segue è per OpenSSL 1.1):

#include <iomanip> 
#include <iostream> 
#include <sstream> 
#include <string> 
#include <openssl/evp.h> 

bool computeHash(const std::string& unhashed, std::string& hashed) 
{ 
    bool success = false; 

    EVP_MD_CTX* context = EVP_MD_CTX_new(); 

    if(context != NULL) 
    { 
     if(EVP_DigestInit_ex(context, EVP_sha256(), NULL)) 
     { 
      if(EVP_DigestUpdate(context, unhashed.c_str(), unhashed.length())) 
      { 
       unsigned char hash[EVP_MAX_MD_SIZE]; 
       unsigned int lengthOfHash = 0; 

       if(EVP_DigestFinal_ex(context, hash, &lengthOfHash)) 
       { 
        std::stringstream ss; 
        for(unsigned int i = 0; i < lengthOfHash; ++i) 
        { 
         ss << std::hex << std::setw(2) << std::setfill('0') << (int)hash[i]; 
        } 

        hashed = ss.str(); 
        success = true; 
       } 
      } 
     } 

     EVP_MD_CTX_free(context); 
    } 

    return success; 
} 

int main(int, char**) 
{ 
    std::string pw1 = "password1", pw1hashed; 
    std::string pw2 = "password2", pw2hashed; 
    std::string pw3 = "password3", pw3hashed; 
    std::string pw4 = "password4", pw4hashed; 

    hashPassword(pw1, pw1hashed); 
    hashPassword(pw2, pw2hashed); 
    hashPassword(pw3, pw3hashed); 
    hashPassword(pw4, pw4hashed); 

    std::cout << pw1hashed << std::endl; 
    std::cout << pw2hashed << std::endl; 
    std::cout << pw3hashed << std::endl; 
    std::cout << pw4hashed << std::endl; 

    return 0; 
} 

Il vantaggio di questa interfaccia di livello superiore è che è sufficiente sostituire la chiamata EVP_sha256() con un'altra funzione di digest, ad es. EVP_sha512(), per utilizzare un diverso digest. Quindi aggiunge una certa flessibilità.