wandering1
0f7b5a87fb
登记簿、文档与代码注释里的存量字母加数字编号（N-x / S-x / T-x / E-x / A-x / 卡号） 一律改写为语义短语，净删 2,028 处引用；删除基线与待确认、并行分道方案、排期详述、 采集保护收尾 4 篇（内容已并入 docs/任务规划/README 与登记簿）。 门禁机器与三张账同批重打：check_ids.py 新增变更记录行豁免与第二根护栏 undecidable_total_ceiling；check_test_traceability.py 只加 stdout/stderr UTF-8 reconfigure（TC_RE 未动）；check_cubemx_survival.py 的 --write 固定 newline=LF； id_registry / id_aliases（+19 条 retired-to-phrase）/ id_known_backlog 重打。 test/ 56 个文件同步 TC 标签语义化，其中 18 个 TU 改了 CHECK / printf 里的标签文字， 是本批唯一改变构建产物的文件集合。 为什么合成一笔、不拆四笔（实测撞闸，非偏好）：pre-commit 跑钩子前会 stash 未 staged 部分，拆开后中间提交必然是「新规则 + 旧语料」——实跑可判定 85.15% < 基线 86.00%、 不可判定 1,453 > 上限 1,166，编号门禁直接拦下。编号识别面与它描述的语料只能同码移动。 实跑基线（工作区全量）：754 文件 / 8,230 处编号字面量 / 可判定 7,079 = 86.01% （基线 86.0%，容差 0.1pp）/ 不可判定绝对数 1,151（上限 1,166）/ 校验 1-6 错误级 0 / 告警 = 悬空 2（App/algo/freq.c 的 S2，属 §4.4 同号不同义）+ 孤儿 50。 基线从 84.0 抬到 86.0 的理由见 docs/门禁说明/id-check.md §7.6：本批真删了 2,028 处 引用，可判定面随真实内容上升，不是把分母做小。同批新增排除 docs/硬件平台/ 语料，使 识别面少 264 处——芯片手册位号与网表料号不属编号空间（registry 有 excluded_paths_note）。 ⚠ 余量只剩 0.11pp（约 10 处）与绝对数 15 处：把「可判定的引用」改成散文会立刻撞第二 根护栏。另遗留一项：id_aliases 里 retired 的 N / S / T / A 别名没有 scope（U1~U5 有）， 今后有人新写一个 A-4，校验 3 不会响，只能靠人，建议下批补 scope。 固件不变证据：115 个 .c/.h 剥注释并归一字符串后与 HEAD 逐字节全等，残留代码差异 0； App / Src / Drivers 的字符串字面量零改动。@build 0 错误 0 警告；40/40 主机套件、2,889 断言全通过；覆盖率 line 89.2% / func 92.6%；pre-commit 48 钩子 --all-files 全绿； check_doc_links --all 通过（176 文档，章节引用无法判定 0）；逐字节卫生核过：14 个带 BOM 文件与 HEAD 一致、0 个 CR、0 个 U+FFFD，字符串字面量纯 ASCII。 .cubemx_survival_baseline.json 的 watchdog-module 哈希 56bf27 变 2bb051 属合法： Src/freertos.c 的 USER CODE 区内只有注释文字随编号改写，代码未变。 同批带上体积同码凭证与 RAM 台账行（@build 之后盖戳）：RW_IRAM1 79,008 B / 60.3%， RW_CCM 57,376 B / 87.9%，阈值 92%。
101 lines
3.2 KiB
C
101 lines
3.2 KiB
C
/*
|
||
* 模块名称：lftpd_auth
|
||
* 模块功能：FTP 鉴权状态机实现（纯函数，仅依赖 stdint/string 与 sha256）
|
||
* 适用平台：STM32F407ZGTx / PC 主机侧单测（双端共用）
|
||
* 作者：王建锋
|
||
* 创建日期：2026-10-11
|
||
* 修改记录：
|
||
* v1.0 2026-10-11 王建锋 创建初始版本（FTP 鉴权；契约由
|
||
* test/host/ftp_auth 主机单测钉死）
|
||
*/
|
||
|
||
/* 头文件包含区 */
|
||
#include <stddef.h>
|
||
#include <string.h>
|
||
|
||
#include "lftpd_auth.h"
|
||
|
||
#include "sha256.h"
|
||
|
||
/* 函数定义区 */
|
||
|
||
/*
|
||
* 函数功能：用户名匹配（大小写不敏感）
|
||
* 入口参数：p_expect - 配置用户名 p_user - 客户端 USER 参数
|
||
* 返回值：1 - 匹配；0 - 不匹配或任一为 NULL int
|
||
* 限定条件：无
|
||
*/
|
||
int ftp_auth_user_match(const char *p_expect, const char *p_user) {
|
||
if ((p_expect == NULL) || (p_user == NULL)) {
|
||
return 0;
|
||
}
|
||
for (size_t i = 0u; ; i++) {
|
||
char a = p_expect[i];
|
||
char b = p_user[i];
|
||
|
||
if ((a >= 'A') && (a <= 'Z')) {
|
||
a = (char)(a + 32);
|
||
}
|
||
if ((b >= 'A') && (b <= 'Z')) {
|
||
b = (char)(b + 32);
|
||
}
|
||
if (a != b) {
|
||
return 0;
|
||
}
|
||
if (a == '\0') {
|
||
return 1;
|
||
}
|
||
}
|
||
}
|
||
|
||
/*
|
||
* 函数功能：口令校验 + 失败计数 + 限时锁定（鉴权契约核心）
|
||
* 入口参数：p_creds - 凭据 user_ok - USER 阶段匹配结果 p_pass - 口令
|
||
* p_state - 会话外共享状态 now_tick - 当前 tick(ms)
|
||
* 返回值：FTP_AUTH_OK / FAIL / LOCKED（枚举）
|
||
* 限定条件：锁定判定先于哈希（锁定期内不做哈希）；用户名错也走哈希（耗时拉平）；
|
||
* tick 有符号差抗 32 位回绕；NULL 入参 fail-closed 返回 FAIL
|
||
*/
|
||
ftp_auth_result_t ftp_auth_check(const ftp_auth_creds_t *p_creds,
|
||
uint8_t user_ok, const char *p_pass,
|
||
ftp_auth_state_t *p_state, uint32_t now_tick) {
|
||
sha256_ctx_t ctx;
|
||
uint8_t digest[SHA256_DIGEST_SIZE];
|
||
int ok;
|
||
|
||
if ((p_creds == NULL) || (p_state == NULL)) {
|
||
return FTP_AUTH_FAIL; /* fail-closed */
|
||
}
|
||
|
||
if (p_state->fail_count >= FTP_AUTH_FAIL_MAX) {
|
||
/* 有符号差：now 在 lock_until 之前（含回绕）= 仍在锁定窗内 */
|
||
if ((int32_t)(now_tick - p_state->lock_until_tick) < 0) {
|
||
return FTP_AUTH_LOCKED;
|
||
}
|
||
p_state->fail_count = 0u; /* 锁定期满，重新起算 */
|
||
}
|
||
|
||
/* 盐 = 期望用户名；用户名错也走同一哈希路径（耗时拉平，见头文件说明 2） */
|
||
sha256_init(&ctx);
|
||
if (p_creds->p_user != NULL) {
|
||
sha256_update(&ctx, p_creds->p_user, strlen(p_creds->p_user));
|
||
}
|
||
if (p_pass != NULL) {
|
||
sha256_update(&ctx, p_pass, strlen(p_pass));
|
||
}
|
||
sha256_final(&ctx, digest);
|
||
|
||
ok = ((user_ok != 0u) &&
|
||
(sha256_hex_eq(digest, p_creds->p_pwd_hash) != 0)) ? 1 : 0;
|
||
if (ok != 0) {
|
||
p_state->fail_count = 0u;
|
||
return FTP_AUTH_OK;
|
||
}
|
||
|
||
p_state->fail_count++;
|
||
if (p_state->fail_count >= FTP_AUTH_FAIL_MAX) {
|
||
p_state->lock_until_tick = now_tick + FTP_AUTH_LOCK_TICKS;
|
||
}
|
||
return FTP_AUTH_FAIL;
|
||
}
|