GAT1400协议 注册流程

本人最近工作需要对接1400协议,发现网上资料不多,于是自己摸索了一阵,在这给大家提供一些我的见解,我是用C语言写的代码,有需要的可以联系我

公安部制定了统一的标准即GAT1400“公安视频图像信息应用系统”,视图库是一套比较复杂的系统,因为其糅杂了国标28181以及GAT1399、GA240.56、GAT726.10等

GAT1400协议的注册流程不同于其他协议

注册:

说明:

1.视图库通过用户分配,手动分配username,password给三方对接程序

2.三方对接程序第一次请求由于不知道Authorization请求头填写信息,所以视图库接收到未带Authorization请

求头信息的请求时会相应401,并附带请求头WWW-Authenticate请求头信息

3.三方根据视图库响应的WWW-Authenticate信息进行RFC2617 digest(下文)加密生成秘钥放入请求头Authorization中,重新发送请求

4.视图库解析Authorization请求头中的秘钥,将解析出的用户名和密码进行匹配,匹配成功,则注册成功,否

则注册失败

参数说明:

username是要认证的用户名

WWW-Authenticate是httpd的一个标头

realm的值是一个简单的字符串

qop是认证的(校验)方式,这个比较重要,对后面md5的加密过程有影响,值就按照上面的那样写就行了

nonce的值也是一个字符串,如果不严格,可以随机生成一个就行,注意它是个GUID,即唯一的、不重复的。如果严格,则需要包含时间信息、客户端IP信息和其它信息,因为认证过程的时间很短,所以如果服务器收到认证信息后发现这个时间和服务器的时间相去甚远,那说明不正常,直接拒绝,以防止攻击,还有客户端IP,如果这个IP一直这样攻击,则可以在一定时间内发现是该IP的连接则直接断掉。这些严格的做法主要是为了防止攻击。在rfc2617上有狭路为详细的描述。我这里没有考虑这些,只是使用了个简单的字符串

url是本次请求的资源位置,比如“/public/userinfo.htm”

cnonce是客户端产生的一个GUID,一般是32字节,而且是16个字节字符串的16进制形式表示,所以其中的内容是0~9和a~f之间的那些字符。其实nonce也是一样,但我没有特意这样做,比如我直接生成一个数字,然后以16进制输出,而没有特殊追求16个字节。

nc是认证的次数,因为如果认证失败,则仍然可以重新发送认证信息继续认证,第一次是1,第二次是2,第三次是3,...。但我这里没有这样弄,只允许一次,如果认证不过就关闭了连接,所以我只处理了1的情况,即00000001,这个值总是固定的8个字节,而且不加引号,和其它域的格式不一样

response的值就很重要了,是根据以上信息,再加上密码通过一定的顺序计算出的一个md5码,固定为16字节的16进制表示形式。服务器在收到所有这些信息后,也通过相同的方式计算出这个值,而密码则是保存在服务器端,即服务器要通过用户名去找到对应的密码,然后和计算出md5值,再和客户端传过来的response值对比,如果一样,则认证通过,否则通不过。

RFC2617 digest加密:

MD5((MD5)HA1:HD:(MD5)HA2)

如果algorithm的值是“md5-sess”,则

HA1=username:realm:password:nonce:cnonce

否则

HA1=username:realm:password

HD=nonce:noncecount:cnonce:qop

HA2=method:uri

method是指“GET”/"POST",即http头中指定的获取资源的方式

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/59159.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

免费使用chantgpt,你敢相信吗!(不要梯子)

对于chantgpt大家一点不陌生,对于他的功能我就不细说了(人工ai),下面直接进入正题 需要什么 1: Eg 浏览器 2.WeTab新标签页 使用方法 第一步 打开eg浏览器 第二步 打开扩展 第三步搜索 下面这个 第五步 和其他的扩…

【腾讯云 Cloud Studio 实战训练营】全新的开发习惯养成方式,至——后代开发者们

一、前言介绍 什么是 IDE ? IDE 全称“Integrated Development Environment”,中文意思为“集成开发环境”,是用于提供程序开发环境的应用程序,是集成了代码编写功能、分析功能、编译功能、调试功能等一体化的开发软件服务套。目…

AutoGPT:有手就会的安装教程

AutoGPT 是什么 Auto-GPT 是一个实验性开源应用程序,展示了 GPT-4 语言模型的功能。该程序由 GPT-4 驱动,将 LLM 的“思想”链接在一起,以自主实现您设定的任何目标。作为 GPT-4 完全自主运行的首批示例之一,Auto-GPT 突破了 AI …

真刑!几行代码端了整个教务系统。。

点击关注公众号,Java干货及时送达 国内最强微服务框架,没有之一! 几乎覆盖 Spring Boot 所有操作! 2023 全新 Java 面试题(2500+) 作者:lyc 来源:https://www.freebuf.co…

腾讯健康防沉迷——已经成年显示未成年——如何关闭未成年模式——解决方法

今天早上我闲的没事打开wegame,想看看LOL,更新完之后,我启动游戏,发现显示我未成年,我当时就懵了,我01年12月的,咱早就成年了,这是什么鬼 我开始以为是游戏加载问题,我重…

chatgpt赋能python:Python计算器函数

Python计算器函数 Python计算器函数是一种非常有用的工具,可以帮助您进行各种计算操作。从简单的加减乘除到复杂的科学运算,Python计算器函数可以让您轻松地完成您需要的数学计算。 Python计算器函数的基本介绍 在Python中,通过定义函数来…

chatgpt赋能Python-pythongui计算器

Python GUI 计算器 – 强大、易用的实用工具 Python GUI 计算器是一款功能强大、易于使用的实用工具。开发者们使用 Python 编程语言和一些流行的 GUI 框架(例如 Tkinter 和 PyQt)创造了这一款工具,为促进计算任务的高效完成提供了最佳体验。…

好的爆款文案可以让用户喜欢上我们的产品

​大家好,我是我赢助手,专注于新媒体短视频去水印、去重和文案提取运营的自媒体!今天继续给大家聊一下爆款文案如何形成的问题。 “爆款文案”是指一篇稿件中,含有超过3个关键词的文字。它不是一种固定的格式,而是一种…

宣传产品的软文怎么写?软文写作有哪些技巧?

不管所处的是什么行业,做的是什么产品,都是可以通过软文推广进行宣传的,软文的作用非常强大,不止是可以提升品牌知名度,还可以宣传企业文化,企业名人ip,还能通过宣传产品进而达到成交的目的&…

程序员必备的工具网站,大幅度提升你的工作效率

前言: 相信很多人不光是在编程的过程中,在平时的生活中,也经常会收藏一些有用的网站,方便使用的时候,靠这些网站来解决一些麻烦的事情。 我就把我收藏的一些经常用的工具网站分享给你们,你们也可以收藏起来…

AutoGPT被干死了!OpenAI官方发布同样功能,更强大更好用!

来源:量子位 OpenAI官方AutoGPT,要来了! 就在AutoGPT项目破10万Star之际,OpenAI也放出重磅炸弹,由联合创始人格雷格布洛克曼(Greg Brockman)亲自现场演示了ChatGPT即将上线的新功能。 比如要一张…

如何能基于prompt tuning v2训练好一个垂直领域的chatglm-6b

如何能基于prompt tuning v2训练好一个垂直领域的chatglm-6b 首先先抛出一个问题,是不是所有的文本生成数据集都适合用chatglm 6B的模型进行微调。那我们今天找到了三个数据集,分别为百科数据集、法律问答数据集、论文题目与摘要数据集、专利名称与专利…

【报告分享】2021中国私域营销白皮书-BCG(附下载)

摘要:这一年,私域触点在中国的渗透率达到96%,消费者对于私域的依赖逐步建立。这一年,线上线下的融合呈现加速趋势,新的业态蓬勃兴起。 作为企业O2O布局的关键一环,私域流量已成为所有品牌不容有失的阵地。 来源:BCG 如…

分享113个HTML电子商务模板,总有一款适合您

分享113个HTML电子商务模板,总有一款适合您 113个HTML电子商务模板下载链接:https://pan.baidu.com/s/1JIlnB8qpg4wIuh-fi0e-Bg?pwdiwvr 提取码:iwvr Python采集代码下载链接:采集代码.zip - 蓝奏云 import os import shuti…

外贸营销好方法整理

B2B网站和B2C网站在外贸推广和营销的方式上是不同的。B2B更注重品牌、信任背书等。,所以推广方式更加精细化,强调品牌运营。B2C更注重新鲜感、性价比和品牌,但没有B端重视,很多消费者是冲动型消费者。 由于B端和C端用户的不同&am…

响应式营销策划文化传媒公司网站模板源码

模板信息: 模板编号:8071 模板编码:UTF8 模板颜色:蓝色 模板分类:设计、广告、文化、影视 适合行业:影视传媒类企业 模板介绍: 本模板自带eyoucms内核,无需再下载eyou系统&#xf…

内容繁重的网站设计:数字出版商网站的方法

什么是数字出版商网站,它与常规商业网站或博客有何不同? 实际上有相当多的不同。 数字出版物是一种每天发布大量文章的网站。它基本上是在线报纸或杂志,或者像 BuzzFeed 这样的病毒式发布平台。 这些类型的网站通常内容繁重且文本丰富&#x…

市场营销书籍推荐:《经理人参阅:市场营销》

要学好市场营销有什么好方法? 答案是看书! 比起碎片化地去阅读一些文章或看一些相关视频,读书来得更实在些。倘若能静下心来好好读上一本系统性的市场营销书籍,学好营销管理将不会再是一件难事。 然而,问题的关键是&am…

市场营销必须收藏使用的5个软件

俗话说,不想当将军的士兵不是好士兵,在职场中亦是如此,多数人都渴望着能够成为行业中的佼佼者,但是,并不是每个人的愿望都能实现。想要成为一名市场营销达人,实现升职加薪,学会使用这5个软件必不…

私企招聘:腾讯TME社会招聘

LOOK HERE LOOK HERE LOOK HERE #OFFER,收割机# 扫码关注我们 OFFER500强 微信号 : huidaoffer 新浪微博:OFFER500强 LOOK HERE LOOK HERE LOOK HERE