.NET的HMAC和HMAC KeyedHashAlgorithm有什麼區別？

Question

Security.Cryptography.HMACSHA256.Create()和Security.Cryptography.KeyedHashAlgorithm.Create("HmacSHA256")有什麼區別？

Answer 1

首先，將約Security.Cryptography.HMACSHA256.Create() -

Create方法是HMAC類，從中HMACSHA256導出的方法。總之：

public class HMACSHA256 : HMAC { 
... 
} 

其中HMAC被定義爲：

public abstract class HMAC : KeyedHashAlgorithm { 
    new static public HMAC Create() { 
     return Create("System.Security.Cryptography.HMAC"); 
    } 

    new static public HMAC Create (string algorithmName) { 
     return (HMAC) CryptoConfig.CreateFromName(algorithmName); 
    } 
    ... 
} 

---

其次，關於Security.Cryptography.KeyedHashAlgorithm.Create("HmacSHA256")

public abstract class KeyedHashAlgorithm : HashAlgorithm { 
    new static public KeyedHashAlgorithm Create(String algName) { 
     return (KeyedHashAlgorithm) CryptoConfig.CreateFromName(algName);  
    } 
    ... 
} 

---

正如你可以看到，這兩個調用會導致調用CryptoConfig.CreateFromName方法，但具有不同的參數值，即第一種情況下爲System.Security.Cryptography.HMAC，第二種情況下爲HmacSHA256。在內部，CryptoConfig.CreateFromName方法中有一些表格和反射邏輯。

第一次調用的結果是SHA1散列，第二次調用的結果是SHA256。

Answer 2

沒有。 Security.Cryptography.KeyedHashAlgorithm.Create("HmacSHA256")（reference source）使用反射來查找Security.Cryptography.HMACSHA256。