CRAM-MD5 实施

Question

我正在考虑为 IMAP 和 SMTP 服务器实施 CRAM-MD5 身份验证。问题是 CRAM 似乎需要始终提供明文密码。服务器向客户端发送一个独特的质询，然后客户端返回：

MD5( MD5(password, challenge), MD5( password ) )

如果没有明文密码，我看不到一种方法来检查这一点，规范没有说必须有一个可用的密码，但是这似乎合乎逻辑。

我能想到的唯一解决方案是将密码加密（正确加密，而不是散列）到数据库中（可能使用基于 RSA 密钥的 AES，因为我已经有一些东西要处理）并在需要比较时解密，不过，这似乎是一种非常缓慢的方法，因为 SMTP 和 IMAP 上的每次登录都需要解密和散列。

这是最好的解决方案/最有效的解决方案吗？

或者，更好的是，CRAM 现在已经过时了吗？因为现在通过 SSL 来保护安全性较低的线路身份验证？

Answer 1

诀窍在于，您真正需要的是未最终确定的密码 md5，它与最终确定之前 md5 上下文的中间状态相同。

MD5_CTX ctx;
MD5Init(&ctx);
MD5Update(&ctx, password, length);

如果您这样做，然后将 ctx 的值存储为 hashed，那么就可以在 CRAM MD5 中使用它的副本，就像

MD5(password,challenge) 一样）

MD5Update(&hashed, challenge, length);
MD5Final(&digest, &hashed);

对于 MD5（密码）

MD5Final(&digest, &hashed);

其余的 MD5（MD5（密码，质询），MD5（密码）） 相当简单，

我希望本示例使用 python，但在标准 md5 无法访问 md5 对象的状态，所以我使用了 libmd5 的 api

Answer 2

目前有一个 RFC 草案提议将 DIGEST-MD5 移至历史状态，CRAM MD5 也没有处于更好的状态。

如果您想要适当的安全性，请从 TLS 和 SASL 开始 - 在这种模式下，PLAIN 被认为是可以接受的，但是，如果您认为它不令人满意，那么我建议在其之上实现 GSSAPI 或 NTLM。

Answer 3

hashlib.py 说您可以使用二进制数据初始化哈希实例，但从用法来看，它似乎意味着“使用该数据的哈希值初始化”。

但是，您可以在其内部状态完好无损的情况下克隆该对象，因此您可以腌制该对象并存储它来代替密码。要获取密码 MD5，请解封该对象；要获取质询哈希值，请解封它并使用质询数据调用它的 update() 方法。