CHAP中的MD5

yanming_123456789 2002-08-12 01:14:49

我的问题是：当GATEWAY向远端PC发送带有质询值的质询包后，远端PC机上计算MD5值的工具实际上是Microsoft的Windows操作系统中的"拨号网络",我现在已经用AVR汇编语言实现了MD5算法，但我不知道Windows操作系统中的"拨号网络"是把什么作为明文计算出MD5值的?是只把质询值作为明文计算出MD5值的，还是把质询值、用户名、密码作为明文计算出MD5值的?我作了许多次实验：把质询值作为明文计算出MD5值,把质询值、用户名、密码(以及这三者的其它排列顺序)作为明文计算出MD5值,虽然我得出的结果与RFC1321(md5报文摘要算法)附录中的用C语言计算的结果一致，但与远程PC上的Windows操作系统中的"拨号网络"计算的MD5结果却不一样，我想这可能是因为CHAP中的MD5有一定的规定。我想可能是与把什么作为明文计算md5值有关，是只把质询值作为明文计算出MD5值的，还是把质询值、用户名、密码作为明文计算出MD5值的?还是另有其它规定？

恳请各位同行多多指教！非常感谢！

...全文

134 1 打赏收藏转发到动态举报

写回复

用AI写文章

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

ly1987 2010-06-07

打赏
举报

应该是ID+password+challage字符串然后再hash

md5 算法，在ppp协议中，对chap协议的加密的项，会用到这个算法

基于OpenSSL库编程实现Chap应答，得到NT-response，可以与wireshark捕获的应答包中信息进行比较验证。

MD5即Message-Digest Algorithm 5（信息-摘要算法 5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。它的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的大整数）。 MD5最广泛被用于各种软件的密码认证和钥匙识别上。通俗的讲就是人们讲的序列号. MD5的典型应用是对一段信息（Message）产生信息摘要（Message-Digest），以防止被篡改。比如，在UNIX下有很多软件在下载的时候都有一个文件名相同，文件扩展名为.md5的文件，在这个文件中通常只有一行文本，大致结构如：　　MD5 (tanajiya.tar.gz) = 0ca175b9c0f726a831d895e269332461 　　这就是tanajiya.tar.gz文件的数字签名。MD5将整个文件当作一个大文本信息，通过其不可逆的字符串变换算法，产生了这个唯一的MD5信息摘要。 MD5用的是哈希函数,在计算机网络中应用较多的不可逆加密算法有RSA公司发明的MD5算法和由美国国家技术标准研究所建议的安全散列算法SHA。

1、CHAP认证原理：　　CHAP的认证首先由主认证方（R1）发起认证请求，向被认证方（R0）发送“挑战”字符串（一些经过摘要算法加工过的随机序列）。然后，被认证方接到主认证方的认证请求后，将用户名和密码（这个密码是根据“挑战”字符串进行MD5加密的密码）发回给主认证方。最后，主认证方接收到回应“挑战”字符串后，在自己的本地用户数据库中查找是否有对应的条目，并将用户名对应的密码根据“挑战”字符串进行MD5加密，然后将加密的结果和被认证方发来的加密结果进行比较。如果两者相同，则认为认证通过，如果不同则认为认证失败。

chap pap认证原理及配置详细讲解自已写的比较详细

VC/MFC

16,551

社区成员

421,606

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章