ONVIF: ошибка аутентификации с SNC-CH110 по протоколу ONVIF - PullRequest
Новая
       63

ONVIF: ошибка аутентификации с SNC-CH110 по протоколу ONVIF

6 голосов
/ 25 февраля 2012

У меня камера SNC-CH110 от Sony.Пользователь по умолчанию - «admin», а пароль - «admin».Моя большая проблема связана с аутентификацией. 

<SOAP-ENV:Fault>
    <SOAP-ENV:Code>
        <SOAP-ENV:Value>SOAP-ENV:Sender</SOAP-ENV:Value>
        <SOAP-ENV:Subcode>
            <SOAP-ENV:Value>ter:NotAuthorized</SOAP-ENV:Value>
        </SOAP-ENV:Subcode>
    </SOAP-ENV:Code>
    <SOAP-ENV:Reason>
        <SOAP-ENV:Text xml:lang="en">Sender not Authorized</SOAP-ENV:Text>
    </SOAP-ENV:Reason>
    <SOAP-ENV:Detail>
        <SOAP-ENV:Text xml:lang="en">The action requested requires authorization and the sender is not authorized
        </SOAP-ENV:Text>
    </SOAP-ENV:Detail>
</SOAP-ENV:Fault>

В соответствии со спецификацией ONVIF 1.02 я использую «профиль токена имени пользователя» для аутентификации, который описан в спецификации http://docs.oasis -open.org / wss /2004/01 / oasis-200401-wss-username-token-profile-1.0.pdf или http://www.onvif.org/Portals/0/documents/WhitePapers/ONVIF_WG-APG-Application_Programmer%27s_Guide.pdf

Ниже приведен скрипт, который я использую для формирования запроса на мыло: 

<?xml version="1.0" encoding="utf-8"?>
<SOAP-ENV:Envelope 
    xmlns:SOAP-ENV="http://www.w3.org/2003/05/soap-envelope"
    xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"
    xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"
    xmlns:tds="http://www.onvif.org/ver10/device/wsdl">
    <SOAP-ENV:Header> 
        <Security SOAP-ENV:mustUnderstand="1" xmlns="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd">
            <UsernameToken> 
                <Username>admin</Username>
                <wsse:Password Type=""http://docs.oasis-open.org/wss/2004/01/oasis-200401-wssusername-token-profile-1.0#PasswordDigest"">" + hashBase64 + @"</wsse:Password> 
                <wsse:Nonce >" + Convert.ToBase64String(_nonce) + @"</wsse:Nonce> 
                <Created>" + dt + @"</Created> 
            </UsernameToken> 
        </Security> 
    </SOAP-ENV:Header>
    <SOAP-ENV:Body> 
        <tds:GetCapabilities> 
            <tds:Category>All</tds:Category> 
        </tds:GetCapabilities> 
    </SOAP-ENV:Body> 
</SOAP-ENV:Envelope>"

Вот мой код для отправки запроса: 

byte[] _nonce = new byte[16];
RandomNumberGenerator rndGenerator = new RNGCryptoServiceProvider();
rndGenerator.GetBytes(_nonce);

// get other operands to the right format
string dt = DateTime.UtcNow.ToString("yyyy-MM-ddThh:mm:ss.fffZ");
byte[] time = Encoding.UTF8.GetBytes(dt);
byte[] pwd = Encoding.UTF8.GetBytes("admin");
byte[] operand = new byte[_nonce.Length + time.Length + pwd.Length];
Array.Copy(_nonce, operand, _nonce.Length);
Array.Copy(time, 0, operand, _nonce.Length, time.Length);
Array.Copy(pwd, 0, operand, _nonce.Length + time.Length, pwd.Length);

// create the hash
SHA1 sha1 = SHA1.Create();
string hashBase64 = Convert.ToBase64String(sha1.ComputeHash(operand));

XmlDocument xml = new XmlDocument();
xml.Load("../../../xml/GetCapabilities.xml");
Communication.SendTcpXml(xml.InnerXml, new Uri("http://192.168.1.25/onvif/device_service"));

Я действительно запутался, потому что не могу найти ошибку.Очень интересно, что когда я использую дату, пароль, одноразовый номер и имя пользователя из программы ONVIF Device Manager (я взял это через Wireshark), я добился успеха.НО я не понимаю, как эта программа хэширует пароль, потому что я делаю это точно в соответствии со спецификацией, и когда я использую ту же дату, одноразовый номер и пароль, я не могу получить такой же хешированный пароль, как эта программа.Буду благодарен за любую помощь, спасибо.

Ответы [ 2 ]

4 голосов
/ 12 апреля 2012

Вычисление хеш-функции выглядит правильно, но я обнаружил, что элемент "Создан" имеет неправильное пространство имен, он должен находиться в пространстве имен wsu.
Также будет правильнее определить атрибут EncodingType для элемента Nonce со значением http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary в вашем случае.

0 голосов
/ 03 мая 2012

Синхронизировали ли вы часы между вами и камерой?
Сначала вы должны позвонить на getSystemDateAndTime, записать ваше местное время, а после этого использовать разницу между ними при отправке дальнейших запросов.

getSystemDateAndTime не требует аутентификации, так что вы в этом месте ясны.

...