Encoder String en SHA1

Version imprimable

13/04/2010, 13h25
thecanea

Encoder String en SHA1

Bonjour,

J'aimerai encoder une variable String que j'ai en un String avec l'algorithme SHA1.

J'ai bien trouvé quelques posts, mais qui restait relativement obscurs. Y aurait-il une librairie simple qui permette cela ?

Merci par avance pour les éléments de réponse que vous pourrez m'apporter...

Cordialement,

Thec :roll:
13/04/2010, 13h59
tchize_

sha1 n'"encode" pas, il fait un hash.

voici un exemple avec la librairie bouncy castle

http://nyal.developpez.com/tutoriel/...uncycastle/#L6
13/04/2010, 15h17
CyberChouan

On peut également s'en sortir sans librairie externe.

La classe MessageDigest est là pour ça (et elle gère le protocole de hash SHA1, entre autres).
13/04/2010, 15h27
tchize_

yup, je donnais juste un exemple (qui utilise d'ailleurs les api standard même si dans la doc de bouncy castle ;) )

Ok, merci pour vos retours,

j'avais bien trouvé sur Internet la possibilité de passer par MessageDigest.

J'ai maintenant une fonction du type :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
/**
     * Fonction de hash SHA1
     * @param String toConvert
     */
    public static String hash(String plaintext) {
        MessageDigest md = null;
 
        try {
            md = MessageDigest.getInstance("SHA-1"); // SHA-1 generator instance
        } catch(NoSuchAlgorithmException e) {
            return "";
        }
 
        try {
            //8859_1 ou UTF-8
            md.update(plaintext.getBytes("UTF-8")); // Message summary generation
        } catch(UnsupportedEncodingException e) {
            return "";
        }
 
        byte raw[] = md.digest(); // Message summary reception
 
        try{
            String hash = new String(org.apache.commons.codec.binary.Base64.encodeBase64(raw),"UTF-8");
            //String hash = new String(raw);
            return hash;
        }
        catch (UnsupportedEncodingException use){
            return "";
        }
    }

Seulement j'obtiens un résultat qui ne me satisfait pas, j'attends 40 caractères, et j'en obtiens actuellement qu'une vingtaine à peu près...

Pourriez vous m'indiquer des pistes me permettant de corriger ce problème ?

Encore merci, et merci par avance. :roll:

13/04/2010, 17h29
tchize_

sha-1 génère 160bits, donc 20 bytes. Vérifie que ton tableau fait bien 20 bytes. Après, la conversion en String Base64 devrais donner 27 caractères, pas 40 ;) (base 64= 4 caractères pour 3 bytes)
14/04/2010, 08h52
thecanea

Ok, merci pour votre réponse,

Mais étant donné que je voulais comparer le résultat de ce hash avec celui du password en bdd (après avoir récupérer le grain de sel, salt, je le concaténai avec le mdp et je pouvais obtenir après un hash selon l'algo sha1 la chaine souhaitée) qui faisait 40 caractères.

Du coup j'ai fait directement le hash via le moteur de mysql.

cf. la doc mysql : http://dev.mysql.com/doc/refman/5.0/...functions.html

Citation:

SHA1(str), SHA(str)

Calcule la somme de vérification SHA1 160 bits de la chaîne string, comme décrit dans la RFC 3174 (Secure Hash Algorithm). La valeur retournée est un entier hexadécimal de 40 caractères, ou bien NULL dans le cas où l'argument vaut NULL. Une des possibilités d'utilisation de cette fonction est le hachage de clé. Vous pouvez aussi l'utilisé comme fonction de cryptographie sûre pour stocker les mots de passe.

mysql> SELECT SHA1("abc");
-> 'a9993e364706816aba3e25717850c26c9cd0d89d'

Et je retrouve bien ici les 40 caractères que je souhaitais obtenir.

Donc mon problème est résolu, mais pas via la méthode java...
Ceci dit, encore merci à vous pour toutes les pistes données.

Bien cordialement,

Thec :roll:

Résolu.
14/04/2010, 09h55
tchize_

comme le dit la documentation:

Citation:

La valeur retournée est un entier hexadécimal de 40 caractères

Alors que dans ton code tu faisais du base64!
14/04/2010, 10h12
thecanea

Effectivement, j'ai bien vu ça... Mais quelle commande utiliser alors pour effectuer un encodage Hexa plutôt qu'en base 64... ?

J'ai cherché la voie la plus simple pour moi, n'étant pas habitué à java et aux noms de ses fonctions... :?
14/04/2010, 10h39
tchize_

Code:

String.format("%x", un byte)