Внедряване на CRAM-MD5

номерът е, че всичко, от което наистина се нуждаете, е нефинализираният md5 на паролата, който е същият като междинното състояние на контекста md5 преди финализирането.

MD5_CTX ctx;
MD5Init(&ctx);
MD5Update(&ctx, password, length);

ако направите това и след това съхраните стойността на ctx като hashed, тогава можете да използвате нейни копия в CRAM MD5 по този начин

за MD5(password, challenge)

MD5Update(&hashed, challenge, length);
MD5Final(&digest, &hashed);

и за MD5( password )

MD5Final(&digest, &hashed);

останалата част от MD5( MD5(password, challenge), MD5( password ) ) е доста проста

бих искал да използвам python за този пример, но в стандартния md5 няма начин да получа достъп до състоянието на md5 обект, така че използвах api на libmd5

Понастоящем има чернова на RFC, която предлага преместване на DIGEST-MD5 към исторически статус, CRAM MD5 също не е в много по-добро състояние.

Ако искате подходяща сигурност, започнете с TLS и SASL - в този режим PLAIN се счита за приемлив, но ако, доколкото сте загрижени, не е задоволителен, тогава бих препоръчал внедряването на GSSAPI или NTLM върху него.

Източниците за Python на hashlib.py кажете, че можете да инициализирате екземпляр на хеш с двоични данни, но от употребата изглежда означава "инициализиране с хеша на тези данни".

Можете обаче да клонирате обекта с непокътнато вътрешно състояние, така че да можете да отделите обекта и да го съхраните вместо паролата. За да получите паролата MD5, махнете обекта, а за да получите хеша на предизвикателството, махнете го и извикайте метода му update() с данните за предизвикателството.