tellinmml營業(yè)系統(tǒng)-資料下載頁
2025-05-15 23:30本頁面
【正文】 語句中的用戶名與使用的UserName不一致，則SMPAgent將立即斷開與營業(yè)系統(tǒng)的連接，不返回任何錯誤。（5）SMPAgent生成128bit（即16個bytes）的隨機(jī)數(shù)，作為此次連接的SessionKey，返回給營業(yè)系統(tǒng)。返回消息仍然使用MD5（UserName+Password）做為密鑰。（6）后續(xù)的其他消息將使用SessionKey作為新的密鑰。 2. 其他消息登錄成功后的其他消息都將使用SMPAgent返回的SessionKey作為MML語句的加、解密密鑰。登錄成功后的其他消息都將使用SMPAgent返回的SessionKey作為MAC中的一部分，即： MAC=MD5(SessionKey+消息體)這些消息包括心跳消息。 加密方式在TELLIN MML消息中，只對MML部分進(jìn)行了加密。MML的加密采用了IDEA算法進(jìn)行加密。IDEA即International Data Encryption Algorithn 國際數(shù)據(jù)加密算法。IDEA是一個分組長度為64bit的分組加密算法，密鑰長度為128位。同一個算法即可用于加密又可用于解密。IDEA的速度比DES快兩倍，在33MHZ的Intel 386機(jī)器上IDEA加密數(shù)據(jù)速率達(dá)880kbit/s，在66MHZ的Intel 486機(jī)器上加密數(shù)據(jù)速率達(dá)2400kbit/s。IDEA的密鑰長度是128位，比DES長兩倍多。假設(shè)窮舉攻擊是最有效的，那么為了獲取密鑰需要2（）次加密運算。設(shè)計一個每秒能夠測試10億個密鑰的芯片，并采用10億個芯片并行處理，它將花費年才能解出密鑰——這個時間比宇宙的年齡還長。個這樣的芯片可以在一天內(nèi)找出密鑰，但是在宇宙中還沒有足夠的硅原子可以被用來建造這樣一個機(jī)器。因此，在TELLIN MML中，只要營業(yè)系統(tǒng)能夠很好的保證密鑰不被泄漏，攻擊者將不可能通過監(jiān)聽并截獲TELLIN MML的消息來得到密鑰。并且，初始的密鑰只在登錄消息中使用，登錄成功后，SMPAgent與營業(yè)系統(tǒng)之間將采用隨機(jī)產(chǎn)生的SessionKey進(jìn)行加、解密，保證了交互過程中加密密鑰與登錄密碼的無關(guān)。在登錄消息及其返回中，使用的密鑰是MD5(UserName+Password)即用戶名、密碼的128bit的MD5摘要。注意，這里的用戶名和密碼都用空格補齊8位。在登錄后的消息交互，都將使用SMPAgent在登錄返回消息中給出的128bit隨機(jī)SessionKey作為新的密鑰。華為公司可以提供加密算法的C代碼。 校驗算法TELLIN MML使用的校驗算法是MD5。MD5在經(jīng)過一些初始化處理后，以512bit分組來處理輸入文本，每一個分組又被分為16個32bit分組。算法的輸出是由四個32bit分組組成，將它們級聯(lián)成一個128bit散列值。MD5算法在TELLIN MML中用來生成初始密鑰，并作為消息校驗的基礎(chǔ)算法。在登錄消息及其返回中，使用MD5(加密密鑰+消息體)生成MAC，此處消息體為已經(jīng)加密的消息。加密密鑰為加密MML時使用的密鑰，即MD5(UserName+Password)。在登錄后的消息交互中，使用MD5(SessionKey+消息體)生成MAC。在MAC運算過程中將加密密鑰和SessionKey引入的意義在于使得攻擊者在沒有得到密鑰的情況下無法模擬生成MAC來欺騙SMPAgent。華為公司可以提供校驗算法的C代碼。4 系統(tǒng)MML命令系統(tǒng)MML是由SMPAgent系統(tǒng)內(nèi)部提供的MML命令，這些命令的服務(wù)名都為INTERNAL，版本號為1。 登錄命令LGI LGI命令格式LGI命令是營業(yè)系統(tǒng)與SMPAgent建立Socket連接后，第一個要發(fā)送的消息。如果連接建立后10s內(nèi)，營業(yè)系統(tǒng)未發(fā)送LGI命令，則SMPAgent將斷開與營業(yè)系統(tǒng)的連接。在登錄成功以前，營業(yè)系統(tǒng)發(fā)送的任何命令都將被丟棄。LGI命令的格式為：LGI:USERNAME=。其中參數(shù)USERNAME為營業(yè)系統(tǒng)的登錄用戶名。在前面的消息格式中講到：（1）營業(yè)系統(tǒng)發(fā)向SMPAgent消息中的源實體ID已經(jīng)表示了該營業(yè)系統(tǒng)所分配的用戶名UserName和密碼Password。（2）SMPAgent將根據(jù)消息中的源實體ID得到相應(yīng)的用戶名UserName和密碼Password。通過對MAC的檢驗，對UserName和Password進(jìn)行了初步驗證。（3）SMPAgent通過使用MD5(UserName+Password)作為密鑰對MML進(jìn)行解密，對UserName和Password進(jìn)行了驗證。而SMPAgent在解出MML的原文后，將通過對MML中參數(shù)UserName的比對，進(jìn)行再次的準(zhǔn)確檢驗。示例：LGI:USERNAME=zhangsan。 LGI命令返回格式SMPAgent對LGI消息的檢驗完成，并且通過了該營業(yè)系統(tǒng)的登錄后，SMPAgent將生成隨機(jī)的16bytes的SessionKey，并放在LGI命令返回消息中傳送給營業(yè)系統(tǒng)。登錄成功后的所有交互消息，都將使用新的隨機(jī)SessionKey作為加密、解密的密鑰。LGI命令返回的格式是：ACK:SESSIONKEY=。其中SessionKey為SMPAgent生成的128bit隨機(jī)數(shù)字的16進(jìn)制字符形式。所謂16進(jìn)制字符形式，即用16進(jìn)制字符0AF來表示數(shù)字。如一個字節(jié)數(shù)字為255的16進(jìn)制字符形式為FF，而數(shù)字120的16進(jìn)制字符形式為78。SESSIONKEY字段將把SMPAgent生成的128bit隨機(jī)數(shù)拆分成16個Bytes，每個Byte采用2個16進(jìn)制字符表示，則SESSIONKEY的長度應(yīng)該為32個字符。在登錄成功后，SMPAgent和營業(yè)系統(tǒng)之間的交互將全部采用新的SESSIONKEY進(jìn)行加、解密。示例：ACK:SESSIONKEY=0b33f7205e355c5811f755244cfe8188。 注銷命令LGO LGO命令格式LGO命令是由營業(yè)系統(tǒng)發(fā)起，用來通知SMPAgent本營業(yè)系統(tǒng)將撤出登錄狀態(tài)。LGO命令的格式為：LGO。LGO命令無參數(shù)，且無返回。SMPAgent收到LGO消息后，將立即斷開與營業(yè)系統(tǒng)的Socket連接。 心跳消息 HBTHBT消息是一種空操作命令，當(dāng)SMPAgent在一定的時間內(nèi)沒有收到營業(yè)系統(tǒng)的消息的后，SessionKey將會超時。當(dāng)營業(yè)系統(tǒng)作為服務(wù)器時，為了保證SessionKey不超時，需要在一定的時間間隔向SMPAgent發(fā)送HBT消息。心跳消息由營業(yè)系統(tǒng)發(fā)給SMPAgent，格式為：HBT。心跳消息需要返回，SMPAgent向營業(yè)系統(tǒng)的返回格式一樣：HBT。 獲取服務(wù)器時間命令GET SYSTIME營業(yè)系統(tǒng)與SMPAgent之間應(yīng)該是時間同步的，因此系統(tǒng)提供獲取服務(wù)器時間的命令，用來給營業(yè)系統(tǒng)在需要的情況下調(diào)用以取得系統(tǒng)時間。SMPAgent收到該命令后，將把本機(jī)上的系統(tǒng)時間作為ACK響應(yīng)內(nèi)容發(fā)送給營業(yè)系統(tǒng)。營業(yè)系統(tǒng)可以通過調(diào)節(jié)時間來與服務(wù)器保持同步。獲取服務(wù)器時間命令由營業(yè)系統(tǒng)發(fā)給SMPAgent，格式為：GET SYSTIME:CLIENTTIME=D39。其中參數(shù)CLIENTTIME是營業(yè)系統(tǒng)的時間，采用相對與1970年1月1日00:00:00的秒數(shù)來表示。SMPAgent收到該命令后，將把本機(jī)的時間返回給營業(yè)系統(tǒng)，格式為：ACK:SYSTIME=D39。其中參數(shù)SYSTIME為SMPAgent上的系統(tǒng)時間，也是采用相對與1970年1月1日00:00:00的秒數(shù)來表示。示例：GET SYSTIME:CLIENTTIME=D39。453432323。ACK:SYSTIME=D39。453432398。29 /
公司管理相關(guān)推薦
鄂ICP備17016276號-1