[bash] Bash의 HMAC-SHA1

나는 이것이 당신이 요구하는 것이 아니라는 것을 알고 있지만 바퀴를 재발 명하고 bash 버전을 작성하는 데는 의미가 없습니다.

openssl명령을 사용 하여 스크립트 내에서 해시를 생성 할 수 있습니다 .

[me@home] echo -n "value" | openssl dgst -sha1 -hmac "key"
57443a4c052350a44638835d64fd66822f813319

또는 간단히 :

[me@home] echo -n "value" | openssl sha1 -hmac "key"
57443a4c052350a44638835d64fd66822f813319

사용하는 것을 기억 -n으로 echo또는 다른 줄 바꿈 문자가 문자열에 추가하고이 데이터와 해시를 변경한다.

이 명령은 Linux / Unix, Cygwin 등의 선택에 이미 설치되어 있거나 쉽게 설치되어 있어야하는 OpenSSL 패키지에서 제공됩니다.

이전 버전 openssl(예 : RHEL4와 함께 제공된 버전 )은 -hmac옵션을 제공하지 않을 수 있습니다.

대체 솔루션이지만 주로 결과가 동일하다는 것을 증명하기 위해 hmac_sha1()명령 줄에서 PHP를 호출 할 수도 있습니다 .

[me@home]$ echo '<?= hash_hmac("sha1", "value", "key") ?>' | php
57443a4c052350a44638835d64fd66822f813319

답변

#!/bin/bash

function hash_hmac {
  digest="$1"
  data="$2"
  key="$3"
  shift 3
  echo -n "$data" | openssl dgst "-$digest" -hmac "$key" "$@"
}

# hex output by default
hash_hmac "sha1" "value" "key"

# raw output by adding the "-binary" flag
hash_hmac "sha1" "value" "key" -binary | base64

# other algos also work
hash_hmac "md5"  "value" "key"

$ echo -n "$data" | openssl dgst "-$digest" -hmac "$key" | sed -e 's/^.* //'

$ echo -n "$data" | openssl dgst "-$digest" -mac HMAC -macopt "hexkey:$key" | sed -e 's/^.* //'