BiTel

import bitel.billing.server.radius.*;
// установка всех звонков как исходящие, 2 - входящие
// тут должна-быть какая-то логика, например анализ vendor атрибутов
request.setFlag( 1 );
sessionId = request.getStringAttribute( 44 );
if( sessionId != null )
{
    request.setVendorStringAttribute(24, sessionId );
}

RadiusAttribute digestResponse = getAttribute( RadiusStandartAttributes.Digest_Response );
      if( digestResponse != null )
      {
         try
         {
            RadiusAttribute userName = getAttribute( RadiusStandartAttributes.Digest_Username );
            RadiusAttribute method = getAttribute( RadiusStandartAttributes.Digest_Method );
            RadiusAttribute uri = getAttribute( RadiusStandartAttributes.Digest_URI );
            RadiusAttribute realm = getAttribute( RadiusStandartAttributes.Digest_Realm );
            RadiusAttribute nonce = getAttribute( RadiusStandartAttributes.Digest_Nonce );

            RadiusAttribute algoritm = getAttribute( RadiusStandartAttributes.Digest_Algorithm );

            if( algoritm != null && !"md5".equalsIgnoreCase( algoritm.getStringValue() ) )
            {
               logger.warn( "Unsupported Digest-Algorithm=" + algoritm.getStringValue() );
               return false;
            }

            if( userName == null || method == null || uri == null || realm == null || nonce == null )
            {
               logger.warn( "Incorrect Digest-Authentication attributes." );
               return false;
            }

            final byte[] colon = ":".getBytes( "UTF-8" );

            MessageDigest md5 = MessageDigest.getInstance( "MD5" );
            md5.update( userName.getByteValue() );
            md5.update( colon );
            md5.update( realm.getByteValue() );
            md5.update( colon );
            md5.update( openPassw.getBytes( "UTF-8" ) );
            byte[] a1 = md5.digest();
            a1 = Utils.toHexString( a1 ).toLowerCase().getBytes( "UTF-8" );

            md5.reset();
            md5.update( method.getByteValue() );
            md5.update( colon );
            md5.update( uri.getByteValue() );
            byte[] a2 = md5.digest();
            a2 = Utils.toHexString( a2 ).toLowerCase().getBytes( "UTF-8" );

            final byte[] nonceBytes = nonce.getStringValue().getBytes( "UTF-8" );

            md5.reset();
            md5.update( a1 );
            md5.update( colon );
            md5.update( nonceBytes );
            md5.update( colon );
            md5.update( a2 );
            byte[] resp = md5.digest();

            if( Arrays.equals( digestResponse.getByteValue(), resp ) )
            {
               md5.reset();
               md5.update( colon );
               md5.update( uri.getByteValue() );
               a2 = md5.digest();
               a2 = Utils.toHexString( a2 ).toLowerCase().getBytes( "UTF-8" );

               md5.reset();
               md5.update( a1 );
               md5.update( colon );
               md5.update( nonceBytes );
               md5.update( colon );
               md5.update( a2 );
               resp = md5.digest();

               response.setByteAttribute( RadiusStandartAttributes.Digest_Response_Auth, resp );

               return true;
            }
         }
         catch( Exception e )
         {
            e.printStackTrace();
         }
      }

      return false;

03-04/14:43:01  INFO [pool-1-thread-28] radius -  AUTH:
Type=AUTHENTICATION_REQUEST
Attributes:
   User-Name=2219001@example.com
   NAS-Identifier=kamserv.example.com
   Digest-Attributes=
   2219001
   Digest-Attributes=
example.com
   Digest-Attributes="TXDRcE1w0ERKshyo0hJpTOOjiBM8k2SJ
   Digest-Attributes=sip:example.com
   Digest-Attributes=
REGISTER
   Digest-Attributes=auth
   Digest-Attributes=   
00000001
   Digest-Attributes=
                         2804ce5702
   Proxy-State=112
   Digest-Response=e79b47955c02401fe52d05f7956609aa
   NAS-IP-Address=127.0.0.1
   NAS-Port=5060
   Service-Type=15
   Sip-Uri-User=2219001

03-04/14:43:01  INFO [pool-1-thread-28] radius -  RESPONSE:
Type=AUTHENTICATION_REJECT
Process time auth: 12 common_auth: 2
Attributes:
   Proxy-State=112
   h323-return-code=2

Trace:
Login found.
 

03-04/12:33:33  INFO [main] DefaultServerSetup - Init DB connection pools
03-04/12:33:33  INFO [main] DefaultServerSetup - Init trash pools..
03-04/12:33:33 ERROR [main] LoggingPrintStream - java.lang.ArrayIndexOutOfBoundsException: 1063
03-04/12:33:33 ERROR [main] LoggingPrintStream -    at bitel.billing.server.radius.RadiusAttributes.loadDictionary(RadiusAttributes.java:184)
03-04/12:33:33 ERROR [main] LoggingPrintStream -    at bitel.billing.server.radius.RadiusAttributes.loadDictionary(RadiusAttributes.java:89)
03-04/12:33:33 ERROR [main] LoggingPrintStream -    at bitel.billing.server.radius.RadiusAttributes.<init>(RadiusAttributes.java:54)
03-04/12:33:33 ERROR [main] LoggingPrintStream -    at bitel.billing.server.radius.RadiusAttributes.init(RadiusAttributes.java:21)
03-04/12:33:33 ERROR [main] LoggingPrintStream -    at bitel.billing.server.radius.Radius.<init>(Radius.java:29)
03-04/12:33:33 ERROR [main] LoggingPrintStream -    at bitel.billing.server.radius.Radius.main(Radius.java:94)
03-04/12:33:33 ERROR [main] LoggingPrintStream - Error of dictonary loading!!!

       <attribute name="Digest-Realm" type="string" code="1063"/>
                <attribute name="Digest-Nonce" type="string" code="1064"/>
                <attribute name="Digest-Method" type="string" code="1065"/>
                <attribute name="Digest-URI" type="string" code="1066"/>
                <attribute name="Digest-User-Name" type="string" code="1072"/>

[digest] Checking for correctly formatted Digest-Attributes
[digest] Digest-Attributes look OK.  Converting them to something more usful.
   Digest-User-Name = "2219001"
   Digest-Realm = "example.com"
   Digest-Nonce = "TXnbuE152ox/k47eGupW9aZqnQVqQjFw"
   Digest-URI = "sip:example.com"
   Digest-Method = "REGISTER"
   Digest-QOP = "auth"
   Digest-Nonce-Count = "00000001"
   Digest-CNonce = "7b468dea57"
[digest] Adding Auth-Type = DIGEST
++[digest] returns ok

try checkDigestMD5Password

10-03/15:09:24 DEBUG [radiusListener-p-3-t-11] RadiusUtils - try checkDigestMD5Password
10-03/15:09:24 DEBUG [radiusListener-p-3-t-11] RadiusUtils - digestAttributes=[^[4953319002@example.ru, ^A^Pexample.ru, ^B"TomZEU6Jl+Xt4ymUvNG30jzB4CtsYKVc, ^D^\sip:3390555@example.ru, ^C^HINVITE, ^E^Fauth,00000001, ^H5bcf0548]
10-03/15:09:24 DEBUG [radiusListener-p-3-t-11] RadiusUtils - digestResponse=f78e3258f8e687ed657afd77897a8ed7
10-03/15:09:24 DEBUG [radiusListener-p-3-t-11] RadiusUtils - user =4953319002 realm =example.ru nonce = TomZEU6Jl+Xt4ymUvNG30jzB4CtsYKVc method = INVITE uri = sip:3390555@example.ru
10-03/15:09:24 DEBUG [radiusListener-p-3-t-11] AbstractRadiusProcessor - Login password error
10-03/15:09:24  INFO [radiusListener-p-3-t-11] RadiusListenerWorker - RESPONSE:
Packet type: Access-Reject

RadiusAttribute digestResponse = getAttribute( RadiusStandartAttributes.Digest_Response );
      if( digestResponse != null )
      {
         try
         {
            RadiusAttribute userName = getAttribute( RadiusStandartAttributes.Digest_Username );
            RadiusAttribute method = getAttribute( RadiusStandartAttributes.Digest_Method );
            RadiusAttribute uri = getAttribute( RadiusStandartAttributes.Digest_URI );
            RadiusAttribute realm = getAttribute( RadiusStandartAttributes.Digest_Realm );
            RadiusAttribute nonce = getAttribute( RadiusStandartAttributes.Digest_Nonce );

            RadiusAttribute algoritm = getAttribute( RadiusStandartAttributes.Digest_Algorithm );

            if( algoritm != null && !"md5".equalsIgnoreCase( algoritm.getStringValue() ) )
            {
               logger.warn( "Unsupported Digest-Algorithm=" + algoritm.getStringValue() );
               return false;
            }

            if( userName == null || method == null || uri == null || realm == null || nonce == null )
            {
               logger.warn( "Incorrect Digest-Authentication attributes." );
               return false;
            }

            final byte[] colon = ":".getBytes( "UTF-8" );

            MessageDigest md5 = MessageDigest.getInstance( "MD5" );
            md5.update( userName.getByteValue() );
            md5.update( colon );
            md5.update( realm.getByteValue() );
            md5.update( colon );
            md5.update( openPassw.getBytes( "UTF-8" ) );
            byte[] a1 = md5.digest();
            a1 = Utils.toHexString( a1 ).toLowerCase().getBytes( "UTF-8" );

            md5.reset();
            md5.update( method.getByteValue() );
            md5.update( colon );
            md5.update( uri.getByteValue() );
            byte[] a2 = md5.digest();
            a2 = Utils.toHexString( a2 ).toLowerCase().getBytes( "UTF-8" );

            final byte[] nonceBytes = nonce.getStringValue().getBytes( "UTF-8" );

            md5.reset();
            md5.update( a1 );
            md5.update( colon );
            md5.update( nonceBytes );
            md5.update( colon );
            md5.update( a2 );
            byte[] resp = md5.digest();

            if( Arrays.equals( digestResponse.getByteValue(), resp ) )
            {
               md5.reset();
               md5.update( colon );
               md5.update( uri.getByteValue() );
               a2 = md5.digest();
               a2 = Utils.toHexString( a2 ).toLowerCase().getBytes( "UTF-8" );

               md5.reset();
               md5.update( a1 );
               md5.update( colon );
               md5.update( nonceBytes );
               md5.update( colon );
               md5.update( a2 );
               resp = md5.digest();

               response.setByteAttribute( RadiusStandartAttributes.Digest_Response_Auth, resp );

               return true;
            }
         }
         catch( Exception e )
         {
            e.printStackTrace();
         }
      }

      return false;