关于TCP连接MS-SQL-Analysis-Services的加密方式及XMLA加密参考实现的咨询

• 加密核心逻辑：XMLA over TCP的加密依赖Windows SSPI（Security Support Provider Interface），使用EncryptMessage API（对应GSS-API的GSS_wrap但带有Windows特定格式扩展），加密算法由协商的安全协议决定（通常为Kerberos或NTLM），加密后的消息会附加SSAS自定义头部（包含数据长度、令牌标识等字段）。

• 参考实现获取途径：

  • 查看开源SSAS客户端库源码：比如Python的pyadomd、.NET生态的开源ADOMD替代项目，这类库需要实现与SSAS的TCP加密连接，源码中包含SSPI加密/解密的具体处理逻辑。
  • 分析SSPI官方文档格式细节：微软官方文档对EncryptMessage生成的加密令牌格式有明确定义，结合SSAS的TCP头部规范，可自行推导实现逻辑。
  • 参考SQL Server开源组件：微软开源了SQL Server的部分核心组件，在其GitHub仓库中可搜索到Analysis Services通信相关代码片段，包含XMLA消息的加密处理逻辑。
  • 结合抓包与开源SSPI实现：用Wireshark抓取SSAS的TCP加密流量，搭配MIT Kerberos的Windows适配代码或其他开源SSPI实现，逆向验证加密格式的具体细节。

内容的提问来源于stack exchange，提问作者Daniel