Question

我正在使用OMA DM 1.2 SyncML协议实现一个服务器进行通信，并参考OMA Device Management Security文档。我遇到身份验证问题。客户端向服务器发送质询：

<Chal>
    <Meta>
        <Format xmlns="syncml:metinf">b64</Format>
        <Type xmlns="syncml:metinf">syncml:auth-md5</Type>
        <NextNonce xmlns="syncml:metinf">RLLe7tWM313qHMq9ooUZUPJX0RqU9mEZuyoVF+jXhqQ=</NextNonce>
    </Meta>
</Chal>

然后我计算md5-digest以使用java代码返回设备，其中nonce是上面挑战中“NextNonce”中的Base64字符串：

MessageDigest digest = MessageDigest.getInstance("MD5");
String usrPwd = username + ":" + password;
String usrPwdHash = Base64.encodeBase64String(digest.digest(usrPwd.getBytes("utf-8")));
String usrPwdNonce = usrPwdHash + ":" + nonce;
String usrPwdNonceHash = Base64.encodeBase64String(digest.digest(usrPwdNonce.getBytes("utf-8")));
return usrPwdNonceHash;

然后将此哈希返回到设备：

<Cred>
        <Meta>
              <ns2:Type>syncml:auth-md5</ns2:Type>
              <ns2:Format>b64</ns2:Format>
        </Meta>
        <Data>QpbMtvvfNGRIavJ0jqcxaw==</Data>
</Cred>

但设备返回状态401和新挑战。如何计算md5-hash或者是否还有其他问题？

Answer 1

发现我的错误。 nonce应该是解码的Base64字符串值，而不是Base64字符串。

nonce = new String(Base64.decodeBase64("RLLe7tWM313qHMq9ooUZUPJX0RqU9mEZuyoVF+jXhqQ="), "utf-8");

OMA DM1.2 md5摘要计算

1 个答案: