1

我正在开发一个自定义半径服务器来验证无线客户端，在最后一步使用 peapv0-mschapv2，不确定如何在 Access-Accept 数据包中生成 ms-mppe-send-key 和 ms-mppe-revc-key，我已经按照 rfc3079 生成 128 位会话密钥，但在最后一步，不知道如何处理 rc4_key() 函数，

来自 RFC3079

GetNewKeyFromSHA(MasterSendKey, MasterSendKey, 16, SendSessionKey) GetNewKeyFromSHA(MasterReceiveKey, MasterReceiveKey, 16, ReceiveSessionKey)

最后，使用新的会话密钥初始化 RC4 表：

  rc4_key(SendRC4key, 16, SendSessionKey)
  rc4_key(ReceiveRC4key, 16, ReceiveSessionKey)

我生成了一个 16 字节的 SendSessionKey 和一个 16 字节的 ReceiveSessionKey，但不确定 SendRC4Key 和 ReceiveRC4Key 的来源。没有用 rfc 说 :(

然后我尝试使用 SendSessionKey 和 ReceiveSessionKey 跟随 rfc2548 并加密 ms-mppe-send-key 和 ms-mppe-recv-key 并发送给客户端，但不起作用，客户端不断重置并从客户端你好重新开始。当我在网上进行一些搜索时，看起来像使用 32 字节密钥进行加密并发送给客户端的免费半径。也不确定如何获得 32 字节的 SendSessionKey。感谢您提前提供任何帮助！

4

1 回答 1

1

我发现 peapv0-ms-chapv2 使用 tls 材料生成两个 32 字节的密钥。rfc 没有说清楚，让我感到困惑，直到我尝试使用 tls 方法生成密钥并试一试，它确实有效。

public static void ComputeMPPEKeys(byte[] masterSecret, byte[] ClientRandom, byte[] serverRandom, out byte[] mppeSendKey, out byte[] mppeRecvKey)
    {
        //PRF(master secret, "client EAP encryption", random) is computed up to 128 bytes, 
        //the value random defined as the concatenation of the handshake message fields client_hello.random and server_hello.random(in that order),
        //and the value PRF("", "client EAP encryption", random) is computed up to 64 bytes(where "" is an empty string).
        var random = new List<byte>();
        random.AddRange(ClientRandom);
        random.AddRange(serverRandom);
        var label = "client EAP encryption";
        var firstResult = PRF(masterSecret, label, random.ToArray(), 128);

        //not really needed
        var secondResult = PRF(new byte[0], label, random.ToArray(), 64);

        mppeRecvKey = firstResult.Take(32).ToArray();
        mppeSendKey = firstResult.Skip(32).Take(32).ToArray();

    }
于 2018-01-13T23:16:54.863 回答