请教个radius协议的pap认证方式的密码隐藏相关算法。

luokaichuang

根据RFC2865文档知道radius协议的pap认证方式密码是按照如下算法隐藏的

----------------------------------------------------------------------------------------------------------
共享密钥为S,请求认证字为RA,每16字节的密码分组为p*，c*为每组异或的结果。
b1 = MD5(S + RA)    c1 = p1 xor b1
b2 = MD5(c1 + S)     c2 = p2 xor b2
b3 = MD5(c2 + S)     c3 = p2 xor b2
......
User-Password(pap)：c1+c2+c3......
----------------------------------------------------------------------------------------------------------

根据文档描述，服务端获取User-Password属性的值后，逆向处理就可以得到密码原文，
那么问题来了，我怎么知道c1、c2、c3...c*每段异或后的长度呢？
还是说每组密码异或后的长度都是等长的？




PS:freeradius太复杂，代码看不懂。

dupeng4607

p是按16位分割的，所以是16位定长的；b是MD5加密算法算出来的，也是16位定长的；所以按位异或出来的结果也是16位定长的，也就是说加密后的密码是16位的倍数（根据密码长短看是分成多少倍）。

luokaichuang

回复 2# dupeng4607




MD5的结果不是32位的吗？？？