PPP Authentication Protocol

The Point - to-Point Protocol ( PPP ) ορίστηκε με δύο συστήματα ελέγχου ταυτότητας : Το Password Authentication Protocol ( PAP ) και Challenge Handshake Authentication Protocol (CHAP ) . Ιδιόκτητα συστήματα ελέγχου ταυτότητας μπορεί να χρησιμοποιηθεί αντί του ενός από αυτά. Επίσης , ο έλεγχος ταυτότητας στο στρώμα ζεύξης δεδομένων μπορεί να παραλειφθεί εντελώς . Κωδικός ταυτοποίησης
Η

Σε PAP , ο πελάτης στέλνει μια αίτηση ελέγχου ταυτότητας , η οποία περιέχει ένα όνομα χρήστη και έναν κωδικό πρόσβασης . Ο διακομιστής ελέγχει αυτά και είτε στέλνει πίσω ένα ταυτότητας " ACK " για να συνεχίσετε ή " NAK" αν ο έλεγχος ταυτότητας απέτυχε .
Εικόνων Challenge χειραψία
Η

ταυτότητας CHAP ξεκινά από τον ελεγκτή ταυτότητας . Στέλνει ένα κείμενο πρόκληση για τον πελάτη . Ο πελάτης στη συνέχεια κρυπτογραφεί το κείμενο αυτό με έναν αλγόριθμο με βάση τον κωδικό πρόσβασης . Το αποτέλεσμα της κρυπτογράφησης αποστέλλεται στο διακομιστή ως απάντηση . Ο διακομιστής κρυπτογραφεί επίσης το κείμενο πρόκληση με τον κωδικό αυτό κρατάει για τον πελάτη. Αν το αποτέλεσμα αυτής της κρυπτογράφησης αποδεικνύεται το ίδιο με την απάντηση που απέστειλε ο πελάτης , ένα μήνυμα "επιτυχία" έχει αποσταλεί. Αν όχι, τότε το μήνυμα " Αποτυχία " στέλνεται .

Η Διαφορές
Η

Μια μεγάλη αδυναμία του συστήματος PAP είναι ότι τόσο το όνομα χρήστη και ο κωδικός πρόσβασης είναι αποστέλλονται στο διακομιστή ως μη κρυπτογραφημένο κείμενο . Αυτό σημαίνει ότι μπορούν εύκολα να διαβαστούν αν το μήνυμα έχει υποκλαπεί. Το σύστημα CHAP δεν μεταδίδει τον κωδικό πρόσβασης χρήστη .
Η
εικόνων