RF1994PPP挑战握手身份验证协议.docVIP

组织：中国互动出版M (HYPERLINK / .china-pub. ) RFC 当屮羽十戈1J (HYPERLINK /compters/emook/aboutemook.htm)E-mail%ef%bc%9a_ouyang@ .china-pub. compters/emook/aboutemook.htm) ： ouyang@ 译者：于德雷(于德雷 HYPERLINK mailto:ydl_ldy@ydl_ldy@) 译文发布时间：2001-8-8 W. Simpson DayDreamer August 1996 ：本中文翻译文档 归中国互动出版网所有。可以用于非商业用途自由转载，但必须 保留本文档的翻译及 信息。 W. Simpson DayDreamer August 1996 Network Working Group equest for Comments: 1994 Obsoletes: 1334 Category: Standards Track PPP挑战握手认证协议(CHAP) (RFC 1994 PPP Challenge Handshake Authentication Protocol (CHAP)) 此备忘录的状态 This document specifies an Internet standards track protocol for the Internet community，and requests discussion and suggestions for improvements. Please refer to the current edition of the Internet Official Protocol Standards’’ (STD 1) for the standardization state and status of this protocol. Distribution of this memo is unlimited. PPP 1】提供了点到点链路传输多协议数据报的标准方法。 在PPP中也定义了一种可扩展的LCP，允许协商认证协议，从而可以在进行网络层 协议传输之前对对端进行认证。 本文定义了一种PPP认证方法，该方法利用随机“挑战”和依据“挑战”和密钥 计算出的加密哈希“应答”來完成认证。 目录 TOC \o 1-5 \h \z 简 A 2 HYPERLINK \l bookmark5 \o Current Document \h 要求规范 2 3 HYPERLINK \l bookmark7 \o Current Document \h 挑战握手认证协议 Challenge-Handshake Authentication Protocol 3 HYPERLINK \l bookmark8 \o Current Document \h 优点 4 点 4 HYPERLINK \l bookmark10 \o Current Document \h 设计要求 4 HYPERLINK \l bookmark11 \o Current Document \h 配置选项格式 5 输 @ 5 HYPERLINK \l bookmark13 \o Current Document \h 挑战和应答 6 HYPERLINK \l bookmark14 \o Current Document \h 成功与失败 8 HYPERLINK \l bookmark15 \o Current Document \h 安全考虑 9 10 #教献 10 1.简介 为了在点到点链路上建立通信，PPP链路的每一端在链路建立阶段必须首先发送 LCP包进行数据链路配罝。链路建立之后，PPP提供可选的认证阶段，可以在进入 NLP阶段之前实行认证。 缺省情况下，认证并非是强制执行的，如果需要链路认证，PPP实现必须在链路 建立阶段指定“认证协议配置”选项。 这些认证协议主要用于主机和路由器，这些主机和路由器一般通过交换电路线 或者拨号线连在PPP网络服务器上，但是也可以通过专线实现。服务器可以用主 机或路由器的连接身份来作为网络层协商的选项。 本文定义了 PPP汄证协议，链路建立阶段和认证阶段以及认证协议配賈选项都 己经在PPP 1】中定义。 1.1.要求规范 在本文中，用以下几个词表示规范描述要求，这几个词用大写标明。 MUST “必须”，也就是形容词“必需的”，意思是该项是本规范的绝对要求。 MUST NOT “不得”，意思是该项是本规范所绝对禁止的。 SHOULD “应该”，也就是形容词“推荐的”，意思是在某些场合可能由于某种原因 忽略该项，