簡述PAP協議和CHAP協議的認證方式

2021-10-08 22:45:10 字數 648 閱讀 3827

pap:(password authentication protocol)密碼認證協議,是 ppp 協議集中的一種鏈路控制協議,主要是通過使用 2 次握手提供一種對等結點的建立認證的簡單方法,這是建立在初始鏈路確定的基礎上的。

pap認證方式:

(1)完成鏈路連線階段之後,被驗證方(發起通訊的一方)將自己的使用者名稱和口令傳送給驗證者。

(2) 認證端檢查是否有此使用者和口令是否正確,正確則返回乙個ack報文,驗證成功進入下一階段。

chap:挑戰握手認證協議 (challenge handshake authentication protocol),是 ppp 協議集中的一種鏈路控制協議,在網路物理連線後進行連線安全性驗證的協議。通過三次握手週期性的校驗對端的身份,在初始鏈路建立時完成,可以在鏈路建立之後的任何時候重複進行,它比pap更加可靠。

chap認證方式

(1)鏈路建立階段結束之後,認證者向對端傳送「challenge」和使用者名稱資訊

(2)對端收到「challenge」後使用之前雙發協商好的一種演算法(雜湊演算法)生成應答後送回。

(3)認證者收到應答後將和本端通過雜湊演算法計算的結果進行檢查,如果匹配則認證成功,否則終止連線。

注意:

PPP 協議PAP和CHAP認證配置 ielab

ppp 點到點協議 協議 是為在同等單元之間傳輸資料報這樣的簡單鏈路設計的鏈路層協議。這種鏈路提供全雙工操作,並按照順序傳遞資料報。設計目的主要是用來通過撥號或專線方式建立點對點連線傳送資料,使其成為各種主機 網橋和路由器之間簡單連線的一種共通的解決方案。pap為兩次握手認證,口令為明文,驗證過程盡...

PAP和CHAP的區別

pap和chap的區別 區別在於認證過程,pap是簡單認證,明文傳送,客戶端直接傳送包含使用者名稱 口令的認證請求,伺服器端處理並回應。而chap是加密認證,先由伺服器端給客戶端傳送乙個隨機碼challenge,客戶端根據challenge對口令進行加密,演算法是md5 password,chall...

daytime協議和時間協議

有乙個有用的除錯工具就是daytime服務。它的作用就是返回當前時間和日期,格式是字串格式。daytime服務是基於tcp的應用,伺服器在tcp埠13偵聽,一旦有連線建立就返回ascii形式的日期和時間,在傳送完後關閉連線。接收到的資料被忽略。daytime服務也可以使用udp協議,它的埠也是13,...