Stringa hash tramite SHA-256 in Java

Guardando qui intorno e su Internet in generale, ho trovato Bouncy Castle . Voglio usare Bouncy Castle (o qualche altra utility disponibile gratuitamente) per generare un hash SHA-256 di una stringa in Java. Guardando la loro documentazione non riesco a trovare alcun buon esempio di quello che voglio fare. Qualcuno qui può aiutarmi?

Per eseguire l'hashing di una stringa, utilizzare la classe MessageDigest incorporata :

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.nio.charset.StandardCharsets;
import java.math.BigInteger;

public class CryptoHash {
  public static void main(String[] args) throws NoSuchAlgorithmException {
    MessageDigest md = MessageDigest.getInstance("SHA-256");
    String text = "Text to hash, cryptographically.";

    // Change this to UTF-16 if needed
    md.update(text.getBytes(StandardCharsets.UTF_8));
    byte[] digest = md.digest();

    String hex = String.format("%064x", new BigInteger(1, digest));
    System.out.println(hex);
  }
}

Nello snippet precedente, digestcontiene la stringa con hash e hexuna stringa ASCII esadecimale con spaziatura interna zero a sinistra.

Questo è già implementato nelle librerie di runtime.

public static String calc(InputStream is) {
    String output;
    int read;
    byte[] buffer = new byte[8192];

    try {
        MessageDigest digest = MessageDigest.getInstance("SHA-256");
        while ((read = is.read(buffer)) > 0) {
            digest.update(buffer, 0, read);
        }
        byte[] hash = digest.digest();
        BigInteger bigInt = new BigInteger(1, hash);
        output = bigInt.toString(16);
        while ( output.length() < 32 ) {
            output = "0"+output;
        }
    } 
    catch (Exception e) {
        e.printStackTrace(System.err);
        return null;
    }

    return output;
}

In un ambiente JEE6 + si potrebbe anche utilizzare JAXB DataTypeConverter :

import javax.xml.bind.DatatypeConverter;

String hash = DatatypeConverter.printHexBinary( 
           MessageDigest.getInstance("MD5").digest("SOMESTRING".getBytes("UTF-8")));

Non hai necessariamente bisogno della libreria BouncyCastle. Il codice seguente mostra come eseguire questa operazione utilizzando la funzione Integer.toHexString

public static String sha256(String base) {
    try{
        MessageDigest digest = MessageDigest.getInstance("SHA-256");
        byte[] hash = digest.digest(base.getBytes("UTF-8"));
        StringBuffer hexString = new StringBuffer();

        for (int i = 0; i < hash.length; i++) {
            String hex = Integer.toHexString(0xff & hash[i]);
            if(hex.length() == 1) hexString.append('0');
            hexString.append(hex);
        }

        return hexString.toString();
    } catch(Exception ex){
       throw new RuntimeException(ex);
    }
}

Un ringraziamento speciale a user1452273 da questo post: Come eseguire l'hashing di una stringa con sha256 in Java?

Continua così !

Quando si utilizzano codici hash con qualsiasi provider jce, si tenta prima di ottenere un'istanza dell'algoritmo, quindi aggiornarlo con i dati che si desidera sottoporre ad hashing e quando si è terminato si chiama digest per ottenere il valore hash.

MessageDigest sha = MessageDigest.getInstance("SHA-256");
sha.update(in.getBytes());
byte[] digest = sha.digest();

puoi utilizzare il digest per ottenere una versione con codifica base64 o hex in base alle tue esigenze

Java 8: Base64 disponibile:

    MessageDigest md = MessageDigest.getInstance( "SHA-512" );
    md.update( inbytes );
    byte[] aMessageDigest = md.digest();

    String outEncoded = Base64.getEncoder().encodeToString( aMessageDigest );
    return( outEncoded );

Suppongo che tu stia utilizzando una versione Java relativamente vecchia senza SHA-256. Quindi è necessario aggiungere il provider BouncyCastle ai "Provider di sicurezza" già forniti nella versione java.

    // NEEDED if you are using a Java version without SHA-256    
    Security.addProvider(new BouncyCastleProvider());

    // then go as usual 
    MessageDigest md = MessageDigest.getInstance("SHA-256");
    String text = "my string...";
    md.update(text.getBytes("UTF-8")); // or UTF-16 if needed
    byte[] digest = md.digest();

return new String(Hex.encode(digest));

Utilizzando Java 8

MessageDigest digest = null;
try {
    digest = MessageDigest.getInstance("SHA-256");
} catch (NoSuchAlgorithmException e) {
    e.printStackTrace();
}
byte[] hash = digest.digest(text.getBytes(StandardCharsets.UTF_8));
String encoded = DatatypeConverter.printHexBinary(hash);        
System.out.println(encoded.toLowerCase());

Questo funzionerà con il pacchetto successivo "org.bouncycastle.util.encoders.Hex"

return new String(Hex.encode(digest));

È in un barattolo di castello.