【導(dǎo)讀】深圳市華為技術(shù)有限公司。版權(quán)所有不得復(fù)制

　　

【正文】 MAC采用 MD5算法，對(duì) MAC前面所有內(nèi)容（加密后）并和密鑰進(jìn)行摘要運(yùn)算，得到 128bit的校驗(yàn)數(shù)據(jù)。在 MAC中對(duì)密鑰也進(jìn)行摘要運(yùn)算，是使得攻擊者在沒有得到密鑰的情況下無法模擬生成 MAC來欺騙 SMPAgent。 MAC的具體校驗(yàn)方法在后續(xù)章節(jié)中將詳細(xì)描述。 加密與校驗(yàn) 加密機(jī)制 每個(gè)營(yíng)業(yè)系統(tǒng)都被分配以下信息： （ 1）營(yíng)業(yè)系統(tǒng)編號(hào) —— ClientID，營(yíng)業(yè)系統(tǒng)以該編號(hào)作為本身的實(shí)體 ID。 （ 2）登錄用戶名 —— UserName， 8字節(jié)字符串。 （ 3）登錄密碼 —— Password， 8字節(jié)字符串。 其中 ClientID與 UserName、 Password存在一一對(duì)應(yīng)的關(guān)系，即 SMPAgent可以通過得到ClientID而得到相應(yīng)的 UserName、 Password信息。 營(yíng)業(yè)系統(tǒng)與 SMPAgent之間的消息都是經(jīng)過加密的，在交互過程中存在一次密鑰的改變。 1. 登錄消息 營(yíng)業(yè)系統(tǒng)與 SMPAgent之間建立連接后，必須在 10秒鐘之內(nèi)發(fā)送登錄命令。 在登錄命令中，源實(shí)體 ID填寫為營(yíng)業(yè)系統(tǒng)編號(hào) ClientID。 MML命令采用 IDEA加密，加密密鑰是： MD5(UserName+Password) 即用戶名、密碼的 128bit的 MD5摘要。注意，這里的用戶名和密碼都用空格補(bǔ)齊 8個(gè)字節(jié)。 MAC中填寫的是 MD5(加密密鑰 +消息體 )，消息體指的是除 MAC外的消息其他部分（ MML加 密后）。 SMPAgent收到該登錄消息后，將： （ 1）根據(jù)消息頭中的源實(shí)體 ID即 ClientID，得到在 SMP上保存的 UserName和 Password。 （ 2）使用 Password執(zhí)行 MD5(加密密鑰 +消息體 )得到 MAC39。，察看 MAC39。是否等于 MAC，如果不是表示校驗(yàn)或者密碼錯(cuò)誤。 SMPAgent將立即斷開與營(yíng)業(yè)系統(tǒng)的連接，不返回任何錯(cuò)誤。加密密鑰為 MD5（ UserName+Password）產(chǎn)生的 128bit摘要。 （ 3） SMPAgent使用 MD5（ UserName+Password）產(chǎn)生的 128bit摘要作為解密密鑰，對(duì) MML部分進(jìn)行解密。 （ 4）如果解密的 MML部分不是合法的登錄語句 LGI:UserName=?；蛘?LGI語句中的用戶名與使用的 UserName不一致，則 SMPAgent將立即斷開與營(yíng)業(yè)系統(tǒng)的連接，不返回任何錯(cuò)誤。 （ 5） SMPAgent生成 128bit（即 16個(gè) bytes）的隨機(jī)數(shù)，作為此次連接的 SessionKey，返回給營(yíng)業(yè)系統(tǒng)。返回消息仍然使用 MD5（ UserName+Password）做為密鑰。 （ 6）后續(xù)的其他消息將使用 SessionKey作為新的密鑰。 2. 其他消息 登錄成功后的其他消息都將使用 SMPAgent返回的 SessionKey作為 MML語句的加、解密密鑰。 登錄成功后的其他消息都將使用 SMPAgent返回的 SessionKey作為 MAC中的一部分，即： MAC=MD5(SessionKey+消息體 ) 這些消息包括心跳消息。 加密方式 在 TELLIN MML消息中，只對(duì) MML部分進(jìn)行了加密。 MML的加密采用了 IDEA算法進(jìn)行加密。 IDEA即 International Data Encryption Algorithn 國(guó)際數(shù)據(jù)加密算法。 IDEA是一個(gè)分組長(zhǎng)度為64bit的分組加密算法，密鑰長(zhǎng)度為 128位。同一個(gè)算法即可用于加密又可用于解密。 IDEA的速度比 DES快兩倍，在 33MHZ的 Intel 386機(jī)器上 IDEA加密數(shù)據(jù)速率達(dá) 880kbit/s，在66MHZ的 Intel 486機(jī)器上加密數(shù)據(jù)速率達(dá) 2400kbit/s。 IDEA的密鑰長(zhǎng)度是 128位，比 DES長(zhǎng)兩倍多。假設(shè)窮舉攻擊是最有效的，那么為了獲取密鑰需要 2128 （ 1038 ）次加密運(yùn)算。設(shè)計(jì)一個(gè)每秒能夠測(cè)試 10億個(gè)密鑰的芯片，并采用 10億個(gè)芯片并行處理，它將花費(fèi) 1013 年才能解出密鑰 —— 這個(gè)時(shí)間比宇宙 的年齡還長(zhǎng)。 1024 個(gè)這樣的芯片可以在一天內(nèi)找出密鑰，但是在宇宙中還沒有足夠的硅原子可以被用來建造這樣一個(gè)機(jī)器。 因此，在 TELLIN MML中，只要營(yíng)業(yè)系統(tǒng)能夠很好的保證密鑰不被泄漏，攻擊者將不可能通過監(jiān)聽并截獲 TELLIN MML的消息來得到密鑰。并且，初始的密鑰只在登錄消息中使用，登錄成功后， SMPAgent與營(yíng)業(yè)系統(tǒng)之間將采用隨機(jī)產(chǎn)生的 SessionKey進(jìn)行加、解密，保證了交互過程中加密密鑰與登錄密碼的無關(guān)。 在登錄消息及其返回中，使用的密鑰是 MD5(UserName+Password)即用戶名、密碼 的 128bit的 MD5摘要。注意，這里的用戶名和密碼都用空格補(bǔ)齊 8位。 在登錄后的消息交互，都將使用 SMPAgent在登錄返回消息中給出的 128bit隨機(jī) SessionKey作為新的密鑰。 華為公司可以提供加密算法的 C代碼。 校驗(yàn)算法 TELLIN MML使用的校驗(yàn)算法是 MD5。 MD5在經(jīng)過一些初始化處理后，以 512bit分組來處理輸入文本，每一個(gè)分組又被分為 16個(gè)32bit分組。算法的輸出是由四個(gè) 32bit分組組成，將它們級(jí)聯(lián)成一個(gè) 128bit散列值。 MD5算法在 TELLIN MML中用來生成初始密 鑰，并作為消息校驗(yàn)的基礎(chǔ)算法。 在登錄消息及其返回中，使用 MD5(加密密鑰 +消息體 )生成 MAC，此處消息體為已經(jīng)加密的消息。加密密鑰為加密 MML時(shí)使用的密鑰，即 MD5(UserName+Password)。 在登錄后的消息交互中，使用 MD5(SessionKey+消息體 )生成 MAC。 在 MAC運(yùn)算過程中將加密密鑰和 SessionKey引入的意義在于使得攻擊者在沒有得到密鑰的情況下無法模擬生成 MAC來欺騙 SMPAgent。 華為公司可以提供校驗(yàn)算法的 C代碼。 4 系統(tǒng) MML命令 系統(tǒng) MML是由 SMPAgent系統(tǒng)內(nèi)部提供的 MML命令，這些命令的服務(wù)名都為 INTERNAL，版本號(hào)為 1。 登錄命令 LGI LGI命令格式 LGI命令是營(yíng)業(yè)系統(tǒng)與 SMPAgent建立 Socket連接后，第一個(gè)要發(fā)送的消息。如果連接建立后 10s內(nèi)，營(yíng)業(yè)系統(tǒng)未發(fā)送 LGI命令，則 SMPAgent將斷開與營(yíng)業(yè)系統(tǒng)的連接。在登錄成功以前，營(yíng)業(yè)系統(tǒng)發(fā)送的任何命令都將被丟棄。 LGI命令的格式為： LGI:USERNAME=。 其中參數(shù) USERNAME為營(yíng)業(yè)系統(tǒng)的登錄用戶名。 在前面的消息格式中講到： （ 1）營(yíng)業(yè)系統(tǒng)發(fā)向 SMPAgent消息 中的源實(shí)體 ID已經(jīng)表示了該營(yíng)業(yè)系統(tǒng)所分配的用戶名UserName和密碼 Password。 （ 2） SMPAgent將根據(jù)消息中的源實(shí)體 ID得到相應(yīng)的用戶名 UserName和密碼 Password。通過對(duì) MAC的檢驗(yàn)，對(duì) UserName和 Password進(jìn)行了初步驗(yàn)證。 （ 3 ） SMPAgent 通過使用 MD5(UserName+Password)作為密鑰對(duì) MML進(jìn)行解密，對(duì)UserName和 Password進(jìn)行了驗(yàn)證。 而 SMPAgent在解出 MML的原文后，將通過對(duì) MML中參數(shù) UserName的比對(duì)，進(jìn)行再 次的準(zhǔn)確檢驗(yàn)。 示例： LGI:USERNAME=zhangsan。 LGI命令返回格式 SMPAgent對(duì) LGI消息的檢驗(yàn)完成，并且通過了該營(yíng)業(yè)系統(tǒng)的登錄后， SMPAgent將生成隨機(jī)的 16bytes的 SessionKey，并放在 LGI命令返回消息中傳送給營(yíng)業(yè)系統(tǒng)。登錄成功后的所有交互消息，都將使用新的隨機(jī) SessionKey作為加密、解密的密鑰。 LGI命令返回的格式是： ACK:SESSIONKEY=。 其中 SessionKey為 SMPAgent生成的 128bit隨機(jī)數(shù)字的 16進(jìn)制字符形 式。所謂 16進(jìn)制字符形式，即用 16進(jìn)制字符 0 AF來表示數(shù)字。如一個(gè)字節(jié)數(shù)字為 255的 16進(jìn)制字符形式為 FF，而數(shù)字 120的 16進(jìn)制字符形式為 78。 SESSIONKEY字段將把 SMPAgent生成的 128bit隨機(jī)數(shù)拆分成 16個(gè) Bytes，每個(gè) Byte采用 2個(gè) 16進(jìn)制字符表示，則 SESSIONKEY的長(zhǎng)度應(yīng)該為 32個(gè)字符。 在登錄成功后， SMPAgent和營(yíng)業(yè)系統(tǒng)之間的交互將全部采用新的 SESSIONKEY進(jìn)行加、解密。 示例： ACK:SESSIONKEY=0b33f7205e355c5811f755244cfe8188。 注銷命令 LGO LGO命令格式 LGO命令是由營(yíng)業(yè)系統(tǒng)發(fā)起，用來通知 SMPAgent本營(yíng)業(yè)系統(tǒng)將撤出登錄狀態(tài)。 LGO命令的格式為： LGO。 LGO命令無參數(shù)，且無返回。 SMPAgent收到 LGO消息后，將立即斷開與營(yíng)業(yè)系統(tǒng)的 Socket連接。 心跳消息 HBT HBT消息是一種空操作命令，當(dāng) SMPAgent在一定的時(shí)間內(nèi)沒有收到營(yíng)業(yè)系統(tǒng)的消息的后，SessionKey將會(huì)超時(shí)。當(dāng)營(yíng)業(yè)系統(tǒng)作為服務(wù)器時(shí)，為了保證 SessionKey不超時(shí)，需要在一定的時(shí)間間隔向 SMPAgent發(fā)送 HBT消息。 心跳消息由營(yíng)業(yè)系統(tǒng)發(fā)給 SMPAgent，格式為： HBT。 心跳消息需要返回， SMPAgent向營(yíng)業(yè)系統(tǒng)的返回格式一樣： HBT。 獲取服務(wù)器時(shí)間命令 GET SYSTIME 營(yíng)業(yè)系統(tǒng)與 SMPAgent之間應(yīng)該是時(shí)間同步的，因此系統(tǒng)提供獲取服務(wù)器時(shí)間的命令，用來給營(yíng)業(yè)系統(tǒng)在需要的情況下調(diào)用以取得系統(tǒng)時(shí)間。 SMPAgent收到該命令后，將把本機(jī)上的系統(tǒng)時(shí)間作為 ACK響應(yīng)內(nèi)容發(fā)送給營(yíng)業(yè)系統(tǒng)。營(yíng)業(yè)系統(tǒng)可以通過調(diào)節(jié)時(shí)間來與服務(wù)器保持同步。 獲取服務(wù)器時(shí)間命令由營(yíng)業(yè)系統(tǒng)發(fā)給 SMPAgent，格式為： GET SYSTIME:CLIENTTIME=D39。 其中參數(shù) CLIENTTIME是營(yíng)業(yè)系統(tǒng)的時(shí)間，采用相對(duì)與 1970年 1月 1日 00:00:00的秒數(shù)來表示。 SMPAgent收到該命令后，將把本機(jī)的時(shí)間返回給營(yíng)業(yè)系統(tǒng)，格式為： ACK:SYSTIME=D39。 其中參數(shù) SYSTIME為 SMPAgent上的系統(tǒng)時(shí)間，也是采用相對(duì)與 1970年 1月 1日 00:00:00的秒數(shù)來表示。 示例： GET SYSTIME:CLIENTTIME=D39。453432323。 ACK:SYSTIME=D39。453432398。