【導(dǎo)讀】深圳市華為技術(shù)有限公司。版權(quán)所有不得復(fù)制

　　

【正文】 MAC采用 MD5算法，對 MAC前面所有內(nèi)容（加密后）并和密鑰進行摘要運算，得到 128bit的校驗數(shù)據(jù)。在 MAC中對密鑰也進行摘要運算，是使得攻擊者在沒有得到密鑰的情況下無法模擬生成 MAC來欺騙 SMPAgent。 MAC的具體校驗方法在后續(xù)章節(jié)中將詳細描述。 加密與校驗 加密機制 每個營業(yè)系統(tǒng)都被分配以下信息： （ 1）營業(yè)系統(tǒng)編號 —— ClientID，營業(yè)系統(tǒng)以該編號作為本身的實體 ID。 （ 2）登錄用戶名 —— UserName， 8字節(jié)字符串。 （ 3）登錄密碼 —— Password， 8字節(jié)字符串。 其中 ClientID與 UserName、 Password存在一一對應(yīng)的關(guān)系，即 SMPAgent可以通過得到ClientID而得到相應(yīng)的 UserName、 Password信息。 營業(yè)系統(tǒng)與 SMPAgent之間的消息都是經(jīng)過加密的，在交互過程中存在一次密鑰的改變。 1. 登錄消息 營業(yè)系統(tǒng)與 SMPAgent之間建立連接后，必須在 10秒鐘之內(nèi)發(fā)送登錄命令。 在登錄命令中，源實體 ID填寫為營業(yè)系統(tǒng)編號 ClientID。 MML命令采用 IDEA加密，加密密鑰是： MD5(UserName+Password) 即用戶名、密碼的 128bit的 MD5摘要。注意，這里的用戶名和密碼都用空格補齊 8個字節(jié)。 MAC中填寫的是 MD5(加密密鑰 +消息體 )，消息體指的是除 MAC外的消息其他部分（ MML加 密后）。 SMPAgent收到該登錄消息后，將： （ 1）根據(jù)消息頭中的源實體 ID即 ClientID，得到在 SMP上保存的 UserName和 Password。 （ 2）使用 Password執(zhí)行 MD5(加密密鑰 +消息體 )得到 MAC39。，察看 MAC39。是否等于 MAC，如果不是表示校驗或者密碼錯誤。 SMPAgent將立即斷開與營業(yè)系統(tǒng)的連接，不返回任何錯誤。加密密鑰為 MD5（ UserName+Password）產(chǎn)生的 128bit摘要。 （ 3） SMPAgent使用 MD5（ UserName+Password）產(chǎn)生的 128bit摘要作為解密密鑰，對 MML部分進行解密。 （ 4）如果解密的 MML部分不是合法的登錄語句 LGI:UserName=?；蛘?LGI語句中的用戶名與使用的 UserName不一致，則 SMPAgent將立即斷開與營業(yè)系統(tǒng)的連接，不返回任何錯誤。 （ 5） SMPAgent生成 128bit（即 16個 bytes）的隨機數(shù)，作為此次連接的 SessionKey，返回給營業(yè)系統(tǒng)。返回消息仍然使用 MD5（ UserName+Password）做為密鑰。 （ 6）后續(xù)的其他消息將使用 SessionKey作為新的密鑰。 2. 其他消息 登錄成功后的其他消息都將使用 SMPAgent返回的 SessionKey作為 MML語句的加、解密密鑰。 登錄成功后的其他消息都將使用 SMPAgent返回的 SessionKey作為 MAC中的一部分，即： MAC=MD5(SessionKey+消息體 ) 這些消息包括心跳消息。 加密方式 在 TELLIN MML消息中，只對 MML部分進行了加密。 MML的加密采用了 IDEA算法進行加密。 IDEA即 International Data Encryption Algorithn 國際數(shù)據(jù)加密算法。 IDEA是一個分組長度為64bit的分組加密算法，密鑰長度為 128位。同一個算法即可用于加密又可用于解密。 IDEA的速度比 DES快兩倍，在 33MHZ的 Intel 386機器上 IDEA加密數(shù)據(jù)速率達 880kbit/s，在66MHZ的 Intel 486機器上加密數(shù)據(jù)速率達 2400kbit/s。 IDEA的密鑰長度是 128位，比 DES長兩倍多。假設(shè)窮舉攻擊是最有效的，那么為了獲取密鑰需要 2128 （ 1038 ）次加密運算。設(shè)計一個每秒能夠測試 10億個密鑰的芯片，并采用 10億個芯片并行處理，它將花費 1013 年才能解出密鑰 —— 這個時間比宇宙 的年齡還長。 1024 個這樣的芯片可以在一天內(nèi)找出密鑰，但是在宇宙中還沒有足夠的硅原子可以被用來建造這樣一個機器。 因此，在 TELLIN MML中，只要營業(yè)系統(tǒng)能夠很好的保證密鑰不被泄漏，攻擊者將不可能通過監(jiān)聽并截獲 TELLIN MML的消息來得到密鑰。并且，初始的密鑰只在登錄消息中使用，登錄成功后， SMPAgent與營業(yè)系統(tǒng)之間將采用隨機產(chǎn)生的 SessionKey進行加、解密，保證了交互過程中加密密鑰與登錄密碼的無關(guān)。 在登錄消息及其返回中，使用的密鑰是 MD5(UserName+Password)即用戶名、密碼 的 128bit的 MD5摘要。注意，這里的用戶名和密碼都用空格補齊 8位。 在登錄后的消息交互，都將使用 SMPAgent在登錄返回消息中給出的 128bit隨機 SessionKey作為新的密鑰。 華為公司可以提供加密算法的 C代碼。 校驗算法 TELLIN MML使用的校驗算法是 MD5。 MD5在經(jīng)過一些初始化處理后，以 512bit分組來處理輸入文本，每一個分組又被分為 16個32bit分組。算法的輸出是由四個 32bit分組組成，將它們級聯(lián)成一個 128bit散列值。 MD5算法在 TELLIN MML中用來生成初始密 鑰，并作為消息校驗的基礎(chǔ)算法。 在登錄消息及其返回中，使用 MD5(加密密鑰 +消息體 )生成 MAC，此處消息體為已經(jīng)加密的消息。加密密鑰為加密 MML時使用的密鑰，即 MD5(UserName+Password)。 在登錄后的消息交互中，使用 MD5(SessionKey+消息體 )生成 MAC。 在 MAC運算過程中將加密密鑰和 SessionKey引入的意義在于使得攻擊者在沒有得到密鑰的情況下無法模擬生成 MAC來欺騙 SMPAgent。 華為公司可以提供校驗算法的 C代碼。 4 系統(tǒng) MML命令 系統(tǒng) MML是由 SMPAgent系統(tǒng)內(nèi)部提供的 MML命令，這些命令的服務(wù)名都為 INTERNAL，版本號為 1。 登錄命令 LGI LGI命令格式 LGI命令是營業(yè)系統(tǒng)與 SMPAgent建立 Socket連接后，第一個要發(fā)送的消息。如果連接建立后 10s內(nèi)，營業(yè)系統(tǒng)未發(fā)送 LGI命令，則 SMPAgent將斷開與營業(yè)系統(tǒng)的連接。在登錄成功以前，營業(yè)系統(tǒng)發(fā)送的任何命令都將被丟棄。 LGI命令的格式為： LGI:USERNAME=。 其中參數(shù) USERNAME為營業(yè)系統(tǒng)的登錄用戶名。 在前面的消息格式中講到： （ 1）營業(yè)系統(tǒng)發(fā)向 SMPAgent消息 中的源實體 ID已經(jīng)表示了該營業(yè)系統(tǒng)所分配的用戶名UserName和密碼 Password。 （ 2） SMPAgent將根據(jù)消息中的源實體 ID得到相應(yīng)的用戶名 UserName和密碼 Password。通過對 MAC的檢驗，對 UserName和 Password進行了初步驗證。 （ 3 ） SMPAgent 通過使用 MD5(UserName+Password)作為密鑰對 MML進行解密，對UserName和 Password進行了驗證。 而 SMPAgent在解出 MML的原文后，將通過對 MML中參數(shù) UserName的比對，進行再 次的準確檢驗。 示例： LGI:USERNAME=zhangsan。 LGI命令返回格式 SMPAgent對 LGI消息的檢驗完成，并且通過了該營業(yè)系統(tǒng)的登錄后， SMPAgent將生成隨機的 16bytes的 SessionKey，并放在 LGI命令返回消息中傳送給營業(yè)系統(tǒng)。登錄成功后的所有交互消息，都將使用新的隨機 SessionKey作為加密、解密的密鑰。 LGI命令返回的格式是： ACK:SESSIONKEY=。 其中 SessionKey為 SMPAgent生成的 128bit隨機數(shù)字的 16進制字符形 式。所謂 16進制字符形式，即用 16進制字符 0 AF來表示數(shù)字。如一個字節(jié)數(shù)字為 255的 16進制字符形式為 FF，而數(shù)字 120的 16進制字符形式為 78。 SESSIONKEY字段將把 SMPAgent生成的 128bit隨機數(shù)拆分成 16個 Bytes，每個 Byte采用 2個 16進制字符表示，則 SESSIONKEY的長度應(yīng)該為 32個字符。 在登錄成功后， SMPAgent和營業(yè)系統(tǒng)之間的交互將全部采用新的 SESSIONKEY進行加、解密。 示例： ACK:SESSIONKEY=0b33f7205e355c5811f755244cfe8188。 注銷命令 LGO LGO命令格式 LGO命令是由營業(yè)系統(tǒng)發(fā)起，用來通知 SMPAgent本營業(yè)系統(tǒng)將撤出登錄狀態(tài)。 LGO命令的格式為： LGO。 LGO命令無參數(shù)，且無返回。 SMPAgent收到 LGO消息后，將立即斷開與營業(yè)系統(tǒng)的 Socket連接。 心跳消息 HBT HBT消息是一種空操作命令，當 SMPAgent在一定的時間內(nèi)沒有收到營業(yè)系統(tǒng)的消息的后，SessionKey將會超時。當營業(yè)系統(tǒng)作為服務(wù)器時，為了保證 SessionKey不超時，需要在一定的時間間隔向 SMPAgent發(fā)送 HBT消息。 心跳消息由營業(yè)系統(tǒng)發(fā)給 SMPAgent，格式為： HBT。 心跳消息需要返回， SMPAgent向營業(yè)系統(tǒng)的返回格式一樣： HBT。 獲取服務(wù)器時間命令 GET SYSTIME 營業(yè)系統(tǒng)與 SMPAgent之間應(yīng)該是時間同步的，因此系統(tǒng)提供獲取服務(wù)器時間的命令，用來給營業(yè)系統(tǒng)在需要的情況下調(diào)用以取得系統(tǒng)時間。 SMPAgent收到該命令后，將把本機上的系統(tǒng)時間作為 ACK響應(yīng)內(nèi)容發(fā)送給營業(yè)系統(tǒng)。營業(yè)系統(tǒng)可以通過調(diào)節(jié)時間來與服務(wù)器保持同步。 獲取服務(wù)器時間命令由營業(yè)系統(tǒng)發(fā)給 SMPAgent，格式為： GET SYSTIME:CLIENTTIME=D39。 其中參數(shù) CLIENTTIME是營業(yè)系統(tǒng)的時間，采用相對與 1970年 1月 1日 00:00:00的秒數(shù)來表示。 SMPAgent收到該命令后，將把本機的時間返回給營業(yè)系統(tǒng)，格式為： ACK:SYSTIME=D39。 其中參數(shù) SYSTIME為 SMPAgent上的系統(tǒng)時間，也是采用相對與 1970年 1月 1日 00:00:00的秒數(shù)來表示。 示例： GET SYSTIME:CLIENTTIME=D39。453432323。 ACK:SYSTIME=D39。453432398。