https://blog.margrop.net/tag/%E5%AF%86%E7%A0%81%E5%AD%A6/ Recent content in 密码学 on 魔都水滴 Hugo -- gohugo.io zh-CN Sat, 11 Jul 2026 08:30:00 +0800 https://blog.margrop.net/post/synology-webapi-login-encryption-deep-dive/ Sat, 11 Jul 2026 08:30:00 +0800 https://blog.margrop.net/post/synology-webapi-login-encryption-deep-dive/ <blockquote> <p><strong>先说结论</strong></p> <p>群晖某些 WebAPI 登录请求并不是简单地把 <code>account</code> 和 <code>passwd</code> 直接提交给 <code>auth.cgi</code>。OpenStack Cinder 的 Synology 驱动展示了一套完整兼容流程：先调用 <code>SYNO.API.Encryption.getinfo</code>，取得 RSA 公钥、服务器时间和两个动态字段名；客户端生成一次性随机 passphrase，用 RSA 加密它，再用它派生 AES-256-CBC 的密钥和 IV，对 URL 编码后的登录参数加密，最后把两段 Base64 密文放入服务器指定的 <code>cipherkey</code> 字段。</p> <p>但必须先划清边界：这是一种 <strong>WebAPI 身份认证兼容方式</strong>，不是破解密码，也不是绕过权限；拿到 <code>session=DSM</code> 的 API SID，也不等于凭空获得浏览器 DSM 管理页面的完整 Cookie 登录状态。HTTP 参数加密同样不能代替 HTTPS，因为 TLS 还负责服务器身份校验、完整性保护和抵抗中间人攻击。</p> </blockquote> <p><img alt="原创题图：RSA 与 AES 双层信封保护 NAS 登录" src="https://blog.margrop.net/post-images/synology-webapi-login-encryption-deep-dive/00-cover-original.png"></p>