SHA 256を使用したハッシングとAESを使用した暗号化

Question

ウェブサービスを使用するには、Authorizationという名前のヘッダーの値を生成する必要があります。次のようにヘッダを生成するための手順は次のとおりです。

1. Hash Generation 

    HashValue = SHA2(username, password, id) 

2. Auth Key Generation 

    Authkey = AES(Salt + anotherId + "=" + HashValue) 

これらは、アルゴリズムの詳細です：

Algorithm - AES 
Mode - ECB 
Padding - PKCS5Padding 
Secret key - someString 

は今、私は上記の詳細と、文字列である秘密鍵を使用してAES暗号化を実行します。

暗号化の後、私は上記の暗号化された値をheaderとして使用し、残りのサービスを呼び出します。

私はこれまでのところ、これを行っている：

String username = "username"; 
String password = "password"; 
String id = "123456"; 

String toBeHashed = username + password + id; 
MessageDigest sha256 = MessageDigest.getInstance("SHA-256"); 
byte[] hashed = sha256.digest(toBeHashed.getBytes("UTF-8")); 

String hashString = "=" + Base64.encodeBase64String(hashed); 
System.out.println(hashString); 

String salt = "salt"; 
String anotherId = "123"; 
byte[] forAuth = (salt + orgId + hashString).getBytes("UTF-8"); 

//Mocked "secret key". Original key string is of size 16 bytes. 
byte[] secKey = "secret key".getBytes("UTF-8"); 

SecretKey secretKey = new SecretKeySpec(secKey, 0, secKey.length, "AES"); 

Cipher aesCipher = Cipher.getInstance("AES/ECB/PKCS5Padding"); 
aesCipher.init(Cipher.ENCRYPT_MODE, secretKey); 

byte[] authorizationKey = aesCipher.doFinal(forAuth); 

System.out.println("-------------------"); 
System.out.println("-------------------"); 
System.out.println(Base64.encodeBase64String(authorizationKey)); 

をしかし、まだバックエンドサービスは、私の認証キーが無効であることを述べています。私が何かを逃しているかどうか教えてください。

Answer 1

あなたはこれを変更する必要があります：

String hashString = "=" + Base64.encodeBase64String(hashed); 
System.out.println(hashString); 

へ：

String hashString = "=" + new String(hashed); 
System.out.println(hashString); 

ハッシュされたキーは、認証キー生成の前にbase64encodedなっているので。