.NET Core中HMACSHA512哈希计算导致密码匹配失败问题咨询

你踩中了HMAC的核心细节：每次无参实例化HMACSHA512时，它会自动生成一个随机密钥——这就是相同密码算出不同哈希的原因：密钥不一样，最终的HMAC结果自然无法匹配。要解决这个问题，关键是把生成的密钥（也就是我们常说的salt）和哈希值一起存储，验证时复用这个密钥。

正确的密码存储流程 #

当用户注册设置密码时，你需要：

• 创建HMACSHA512实例（自动生成安全的随机密钥）
• 用该实例计算密码的哈希值
• 将密钥和哈希值一起存入数据库（可以分开存两个字段，或者拼接成一个字节数组后存储，只要能正确拆分即可）

示例代码：

public string StorePassword(string password)
{
    using (var hmac = new HMACSHA512())
    {
        var passwordHash = hmac.ComputeHash(Encoding.UTF8.GetBytes(password));
        // 拼接密钥（64字节）和哈希（64字节），转成Base64方便数据库存储
        var combinedData = new byte[hmac.Key.Length + passwordHash.Length];
        Buffer.BlockCopy(hmac.Key, 0, combinedData, 0, hmac.Key.Length);
        Buffer.BlockCopy(passwordHash, 0, combinedData, hmac.Key.Length, passwordHash.Length);
        return Convert.ToBase64String(combinedData);
    }
}

正确的密码验证流程 #

当用户登录验证密码时，你需要：

• 从数据库取出存储的组合数据（密钥+哈希）
• 拆分出密钥和原始哈希值
• 用取出的密钥初始化HMACSHA512
• 计算输入密码的哈希，和原始哈希做安全对比

示例代码：

public bool VerifyPassword(string password, string storedCombinedData)
{
    var combinedBytes = Convert.FromBase64String(storedCombinedData);
    var keyLength = 64; // HMACSHA512默认密钥长度为64字节
    var storedKey = new byte[keyLength];
    var storedHash = new byte[combinedBytes.Length - keyLength];
    
    // 拆分密钥和哈希
    Buffer.BlockCopy(combinedBytes, 0, storedKey, 0, keyLength);
    Buffer.BlockCopy(combinedBytes, keyLength, storedHash, 0, storedHash.Length);
    
    using (var hmac = new HMACSHA512(storedKey)) // 用存储的密钥初始化HMAC
    {
        var computedHash = hmac.ComputeHash(Encoding.UTF8.GetBytes(password));
        // 用恒定时间比较防止计时攻击，比手动循环更安全
        return CryptographicOperations.FixedTimeEquals(computedHash, storedHash);
    }
}

关键注意事项 #

• 不要手动生成密钥：HMACSHA512无参构造生成的随机密钥已经符合安全标准，无需额外自定义。
• 哈希对比必须用恒定时间方法：CryptographicOperations.FixedTimeEquals可以避免攻击者通过计时差异猜测哈希内容，提升安全性。
• 存储时优先用字节数组或Base64字符串：避免编码转换导致的信息丢失。

内容的提问来源于stack exchange，提问作者user9063755