令人痛苦的SyncML同步協議錯誤

今天上午一直在翻OMA的SyncML 1.1 協議，卡在使用者驗證的地方，按照協議上的例子怎麼算也算不出來預期的結果。

根據協議本文，MD5驗證的演算法很簡單，用虛擬碼來表示就是這樣：

result = base64( md5( base64( md5( username + ":" + password)) + ":" + nonce) );

用php寫出來就是：

function computehash($username, $password, $nonce){
    return base64_encode(pack('H*', md5(base64_encode(pack('H*', md5("$username:$password"))) . ":$nonce")));
}

但是用協議裡指定的參數：

username="Bruce1" , password="OhBehave" , nonce="Nonce"

無論如何也算不出協議裡給的值"Zz6EivR3yeaaENcRN6lpAQ=="， 而是 "+MEIKFrF8Qdou2B1H2YmXw=="

一氣之下用 .NET 寫了一個，結果也是相同的。

Code
/// <summary>
/// Generate MD5 digest for SyncML authentication
/// </summary>
/// <param name="user"></param>
/// <param name="password"></param>
/// <param name="nonce"></param>
/// <returns></returns>
public static string GenerateSyncMLMD5(string user, string password, string nonce)
{
    System.Security.Cryptography.MD5 md5 = System.Security.Cryptography.MD5.Create();

    md5.ComputeHash(Encoding.ASCII.GetBytes(user + ":" + password));

    string s = Convert.ToBase64String(md5.Hash) + ":" + nonce;

    md5.ComputeHash(Encoding.ASCII.GetBytes(s));
    return Convert.ToBase64String(md5.Hash);
}

經過多方搜尋，終於在 這裡 發現了原因：協議寫錯了。正確的參數應該是：

username="Bruce2" , password="OhBehave" , nonce="Nonce"

我Faint…