将 Windows CryptoAPI Salt and Hash 转换为 PHP

Question

我们有一个旧应用程序，它使用 Windows CryptoAPI 的 CryptoHashData 函数创建 Salt 和 Hash。我们取一个随机字节字符串，应用散列，然后再次使用 CryptoHashData 将该散列应用于第二个数据字符串。这是代码。随机密钥被散列，然后与秘密数据再次散列。

BYTE baKeyRandom[10] = {87,253, ...}; 
pszSecret = 'ABCDEF-G...';
::CryptCreateHash(hCryptProv, CALG_MD5, 0, 0, &hSaveHash); 
::CryptHashData(hSaveHash, baKeyRandom, (DWORD)sizeof(baKeyRandom), 0);
::CryptHashData(hSaveHash, (LPBYTE)T2CW(pszSecret), (DWORD)_tcslen(pszSecret) * sizeof(WCHAR), 0);

我们已经能够通过使用简单的 md5() 函数对随机字节字符串 baKeyRandom 进行散列来重新创建 PHP 的第一步。此哈希返回的值与 ::CryptoHashData 上的第一个哈希完全匹配。

$random = md5($random); 

完全匹配

::CryptHashData(hSaveHash, baKeyRandom, (DWORD)sizeof(baKeyRandom), 0);

我们无法弄清楚 CryptoAPI 如何将缓冲区中的第一个哈希值与第二个数据字符串结合起来进行哈希处理。
即我们如何重新创建第二步

::CryptHashData(hSaveHash, (LPBYTE)T2CW(pszSecret), (DWORD)_tcslen(pszSecret) * sizeof(WCHAR), 0);

我们尝试了以下最明显的方法：

$random = md5($random); followed by any of the below
$key = md5($random.$secret); 
$key = md5($secret.$random); 
$key = md5($random.md5($secret)); 
$key = md5(md5($secret).$random);

这些方法都不匹配 CryptoHashData(random) + CryptoHashData(secret) 的值

有谁知道 CryptoHashData 如何将缓冲区中的两个值组合起来，然后进行哈希处理？有没有人在其他平台上重新创建了这个 CryptoAPI hash+salt 方法，可以用 PHP 复制？是的，我们知道这不安全，而且它不用于密码或 PII。我们希望摆脱这种陈旧且不安全的方法，但我们需要先将原始加密转换为 PHP 的临时步骤，以便与现有部署的系统进行互操作。任何帮助或指导将不胜感激。

这是基于下面接受的答案的最终工作代码。

<?php
function main(){
    $random = pack('c*', 22,194,253,.......); 
    $secret = pack('c*', 22,194,253,.......);

    $hash = hash_init("md5");
    hash_update($hash, $random);
    hash_update($hash, $secret);
    print(hash_final($hash));
}

main();
?>

Answer 1

您不能在 PHP 中使用 md5() 函数来进行哈希的渐进式更新。 哈希算法的链接是基于算法的内部状态，而不是输入。 当我们使用md5() 方法时，md5 的内部状态无法转移，因此无法进行渐进式更新。

您需要使用hash_init()、hash_update() 和hash_final() 进行流散列。这是一个例子：

<?php
$hash = hash_init("md5");
$data1="ABCD";
hash_update($hash, $data1);
$data2="ABCD";
hash_update($hash, $data2);
print(hash_final($hash));
?>

此代码结果将类似于您的 Windows API 调用。