比较安卓(Java)和c#中的md5散列

Question

我同时在android和c#中做md-5哈希。但是对于相同的输入，这两个结果应该是相同的。在这两种语言中有什么不同吗？

在这两种情况下，我得到了不同的输出。以下是md-5计算的c#代码：

//this method hashes the values sent to it using MD5
public static String hashwithmd5(String toHashMD5)
{
    byte[] keyArray;

    MD5CryptoServiceProvider hashmd5 = new MD5CryptoServiceProvider();
    keyArray = hashmd5.ComputeHash(UTF8Encoding.UTF8.GetBytes(toHashMD5));
    hashmd5.Clear();
    return Convert.ToBase64String(keyArray, 0, keyArray.Length); 
}

这是使用bouncycastle的安卓系统中md5的代码

public byte[] Hashing(String toHash) throws Exception{
    byte[] hashBytes = toHash.getBytes("UTF-8");
    EditText et = (EditText) findViewById(R.id.entry);
    org.bouncycastle.crypto.digests.MD5Digest digest = new org.bouncycastle.crypto.digests.MD5Digest();
    digest.reset();
    digest.update(hashBytes, 0, hashBytes.length);
    int length = digest.getDigestSize();
    byte[] md5 = new byte[length];
    digest.doFinal(md5, 0);
    et.setText(md5.toString());
    return md5;
}

c#中md5的结果是:XUFAKrxLKna5cZ2REBfFkg==

md5在安卓上的结果是:[B@4053cf40

Answer 1

C#代码将散列转换为Base64，而java代码不会。如果你将两个原始哈希值都转换为十六进制字符串，它们将是相同的。

Answer 2

当您在Java中使用它时：

byte[] md5 = new byte[length];
// ...
md5.toString()

您无法获得字节值的表示形式。你得到了一个对象的通用“字符串表示”。在这里，[B@4053cf40基本上是指“字节数组(即'[B')，它在内部恰好位于地址4053cf40”。

使用android.util.Base64将字节转换为Base64编码的字符串。

Answer 3

@erik是正确的。MD5不再被认为是“安全的”散列；请使用SHA-256。