.NET的HMAC和HMAC KeyedHashAlgorithm有什么区别？

Question

Security.Cryptography.HMACSHA256.Create()和Security.Cryptography.KeyedHashAlgorithm.Create("HmacSHA256")有什么区别？

Answer 1

首先，将约Security.Cryptography.HMACSHA256.Create() -

Create方法是HMAC类，从中HMACSHA256导出的方法。总之：

public class HMACSHA256 : HMAC { 
... 
} 

其中HMAC被定义为：

public abstract class HMAC : KeyedHashAlgorithm { 
    new static public HMAC Create() { 
     return Create("System.Security.Cryptography.HMAC"); 
    } 

    new static public HMAC Create (string algorithmName) { 
     return (HMAC) CryptoConfig.CreateFromName(algorithmName); 
    } 
    ... 
} 

---

其次，关于Security.Cryptography.KeyedHashAlgorithm.Create("HmacSHA256")

public abstract class KeyedHashAlgorithm : HashAlgorithm { 
    new static public KeyedHashAlgorithm Create(String algName) { 
     return (KeyedHashAlgorithm) CryptoConfig.CreateFromName(algName);  
    } 
    ... 
} 

---

正如你可以看到，这两个调用会导致调用CryptoConfig.CreateFromName方法，但具有不同的参数值，即第一种情况下为System.Security.Cryptography.HMAC，第二种情况下为HmacSHA256。在内部，CryptoConfig.CreateFromName方法中有一些表格和反射逻辑。

第一次调用的结果是SHA1散列，第二次调用的结果是SHA256。

Answer 2

没有。 Security.Cryptography.KeyedHashAlgorithm.Create("HmacSHA256")（reference source）使用反射来查找Security.Cryptography.HMACSHA256。