了解 SHA1-UPDATE 和 SHA1-FINAL 函数

Question

Swift 5、iOS 14

试图理解其他人的代码我需要一些帮助，因为但我不确定我是否清楚地理解了 SHA1_UPDATE SHA1_FINAL 函数。

这是在做什么——

private func computeHash() -> Data {
 let identifierData = getDeviceIdentifier()
 var ctx = SHA_CTX()
 SHA1_Init(&ctx)

// 它创建标识符字节的 sha-1 哈希并将它们放入 &CTX 内存中

 let identifierBytes: [UInt8] = .init(identifierData)
 SHA1_Update(&ctx, identifierBytes, identifierData.count)

// 然后它创建 opaqueBytes 的 sha-1 哈希，然后将它们添加到？ &CTX 内存？

 let opaqueBytes: [UInt8] = .init(opaqueData!)
 SHA1_Update(&ctx, opaqueBytes, opaqueData!.count)

// 再次执行此操作，创建 bundleBytes 的 sha-1 哈希，然后将它们添加到 &CTX 内存中

 let bundleBytes: [UInt8] = .init(bundleIdData!)
 SHA1_Update(&ctx, bundleBytes, bundleIdData!.count)

// 然后用数据再创建一个？

  var hash: [UInt8] = .init(repeating: 0, count: 20)
  SHA1_Final(&hash, &ctx)
  return Data(bytes: hash, count: 20)
}

Answer 1

// it creates a sha-1 hash of identifier bytes and puts them into &CTX memory

这就是你出错的地方。它不会创建字节的 SHA-1 哈希。它正在使用数据更新 SHA 上下文（状态）。尚未计算最终哈希值。

SHA1_Final(&hash, &ctx)

此时，哈希是根据当前的 SHA 上下文计算的，它会累积所有数据。

确实，在 SHA-1 中，最终哈希中保留了内部状态，这允许称为Length extension attacks 的一类攻击。但这是算法的弱点，不是设计目标。