OMA DM1.2 md5摘要计算

Question

我正在使用OMA DM 1.2 SyncML协议实现用于通信的服务器，并且参考OMA设备管理安全性文档。 我的认证有问题。 客户端向服务器发送质询：

<Chal>
    <Meta>
        <Format xmlns="syncml:metinf">b64</Format>
        <Type xmlns="syncml:metinf">syncml:auth-md5</Type>
        <NextNonce xmlns="syncml:metinf">RLLe7tWM313qHMq9ooUZUPJX0RqU9mEZuyoVF+jXhqQ=</NextNonce>
    </Meta>
</Chal>

然后，我使用java代码计算md5-digest返回到设备，其中nonce是上述挑战中“ NextNonce”中的Base64字符串：

MessageDigest digest = MessageDigest.getInstance("MD5");
String usrPwd = username + ":" + password;
String usrPwdHash = Base64.encodeBase64String(digest.digest(usrPwd.getBytes("utf-8")));
String usrPwdNonce = usrPwdHash + ":" + nonce;
String usrPwdNonceHash = Base64.encodeBase64String(digest.digest(usrPwdNonce.getBytes("utf-8")));
return usrPwdNonceHash;

然后，此哈希将以以下形式返回给设备：

<Cred>
        <Meta>
              <ns2:Type>syncml:auth-md5</ns2:Type>
              <ns2:Format>b64</ns2:Format>
        </Meta>
        <Data>QpbMtvvfNGRIavJ0jqcxaw==</Data>
</Cred>

但是设备返回状态401和新的质询。 我如何计算md5-hash是否有问题，还是必须存在其他问题？

Answer 1

发现我的错误。 随机数应该是解码的Base64字符串值，而不是Base64字符串。

nonce = new String(Base64.decodeBase64("RLLe7tWM313qHMq9ooUZUPJX0RqU9mEZuyoVF+jXhqQ="), "utf-8");