Я пытаюсь создать работающую зашифрованную подпись для веб-службы Amazon S3 и пишу библиотеку подключений с помощью Objective C.

У меня возникли проблемы с дайджестом HMAC SHA-1 в коде ObjC, поэтому я отложу это в сторону и рассмотрю существующий работающий код Perl, чтобы попытаться устранить неполадки при создании дайджеста.

Я проверяю вывод дайджеста HMAC SHA-1 изs3ls командованиеNet::Amazon::S3 пакет и сравнивая это с_encode Подпрограмма, которую я вытащил и вставил в свой скрипт perl:

#!/usr/bin/perl -w                                                                                                                                                                                    

use MIME::Base64 qw(encode_base64);
use Digest::HMAC_SHA1;
use String::Escape qw( printable unprintable );

sub _ascii_to_hex {
    (my $str = shift) =~ s/(.|\n)/sprintf("%02lx", ord $1)/eg;
    return $str;
}

sub _encode {
    my ( $aws_secret_access_key, $str ) = @_;
    print "secret key hex: "._ascii_to_hex($aws_secret_access_key)."\n";
    my $hmac = Digest::HMAC_SHA1->new($aws_secret_access_key);
    $hmac->add($str);
    my $digest = $hmac->digest;
    print "cleartext hex: "._ascii_to_hex($str)."\n";
    print "digest hex: "._ascii_to_hex($digest)."\n";
    my $b64 = encode_base64( $digest, '' );
    print "encoded: ".$b64."\n";
}

my $secret = "abcd1234";
my $cleartext = "GET\n\n\nFri, 12 Dec 2008 10:08:51 GMT+00:00\n/";
_encode($secret, $cleartext);

Вот пример вывода из этого скрипта:

$ ./testhmac.pl 
secret key hex: 6162636431323334
cleartext hex: 4745540a0a0a4672692c2031322044656320323030382031303a30383a353120474d542b30303a30300a2f
digest hex: 63308f9b8a198440d6d8685a3f3f70d0aab02f68
encoded: YzCPm4oZhEDW2GhaPz9w0KqwL2g=

Что я тестирую, так это то, что если я ввожу один и тот же секретный ключ и открытый текст в один и тот же_encode функцияNet::Amazon::S3 пакет, я должен увидеть тот же секретный ключ, открытый текст и байты дайджеста.

Действительно, я получаю одинаковые байты для секретного ключа и открытого текста.

Но я получаю что-то другое для дайджеста (и, конечно, кодировки base64), например:

$ s3ls --access-key=foobar --secret-key=abcd1234
...
secret key hex: 6162636431323334
cleartext hex: 4745540a0a0a4672692c2031322044656320323030382031303a30383a353120474d542b30303a30300a2f
digest hex: c0da50050c451847de7ed055c5286de584527a22
encoded: wNpQBQxFGEfeftBVxSht5YRSeiI=

Я проверил, что секретный ключ и открытый текст являются одинаковыми входными данными для обоих сценариев. Подпрограмма кодирования практически идентична в обоих сценариях (за исключением неиспользуемого аргумента, переданного подпрограмме, которую я удаляю из своей пользовательской версии).

Что может привести к тому, что дайджест HMAC, SHA-1 будет вычислен по-разному в обоих случаях, если входные байты и_encode подпрограммы такие же?

(Я также проверил два сценария по контрольным случаям наRFC 2201.)